7. člen
(navodila in postopki za obvladovanje incidentov informacijske varnosti)
(1)
Povezani subjekt izdela in vzdržuje navodila in postopke za obvladovanje incidentov informacijske varnosti s protokolom obveščanja CSIRT organov državne uprave, ki mu priglaša incidente z možnim pomembnim vplivom na centralno državno informacijsko-komunikacijsko omrežje oziroma sistem.
(2)
Navodila in postopki za obvladovanje incidentov informacijske varnosti s protokolom obveščanja CSIRT organov državne uprave morajo vsebovati najmanj:
1.
opis sistema in postopkov za zaznavo incidentov informacijske varnosti v informacijskem sistemu in delovnem okolju;
2.
opis sistema in postopkov za zbiranje in zavarovanje dokazov o incidentu informacijske varnosti, vključno z dnevniškimi zapisi in revizijskimi sledmi, če te obstajajo;
3.
opis postopkov za odziv, obravnavo in analizo incidentov informacijske varnosti, vključno z evidentiranjem vseh odzivnih aktivnosti;
4.
opis odgovornosti oseb oziroma organizacijskih enot ali pogodbenih izvajalcev, ki jih je treba vključiti v aktivnosti iz prejšnje točke;
5.
opis postopkov in odgovornosti za poročanje o incidentih znotraj in zunaj povezanega subjekta;
6.
opis protokola obveščanja o incidentu informacijske varnosti CSIRT organov državne uprave.
(3)
Obvestilo, ki mora biti zajeto s protokolom obveščanja iz 6. točke prejšnjega odstavka, se pošlje CSIRT organov državne uprave in zajema najmanj:
1.
identifikacijsko oznako dogodka oziroma zadeve;
2.
ime povezanega subjekta, ki poroča;
3.
podatke o osebi, ki poroča, in
4.
opis dogodka, ki vsebuje podatke o tem, kdaj, kako in zakaj se je incident zgodil, kdaj je bil odkrit, katera informacijska sredstva so bila prizadeta in kakšni so možni negativni vplivi na centralno državno informacijsko-komunikacijsko omrežje oziroma sistem.