15. člen
(načrt neprekinjenosti poslovanja in okrevanja po nenadnem dogodku, ki povzroči škodo večjih razsežnosti)
(1)
Organ izdela, redno preverja in vzdržuje načrt neprekinjenosti poslovanja. Načrt neprekinjenosti poslovanja je zbirka postopkov in informacij, ki so pripravljene in vzdrževane tako, da se lahko uporabijo v izrednih razmerah. Načrt vsebuje najmanj:
-
opis vlog in odgovornosti uslužbencev organa v postopkih zagotavljanja neprekinjenosti poslovanja,
-
seznam ključnih poslovnih in podpornih funkcij in procesov,
-
oceno tveganja,
-
opis ukrepov za zagotavljanje neprekinjenosti poslovanja,
-
opis postopkov odziva v sili in logistike ter
-
opis postopkov okrevanja po nenadnem dogodku, ki povzroči škodo večjih razsežnosti.
(2)
Načrt neprekinjenosti poslovanja se preverja ob vsaki večji spremembi poslovanja in informacijskih sistemov oziroma najmanj enkrat letno ter se po potrebi dopolnjuje.
(3)
Upravljavci informacijskega sistema skupaj s skrbnikom in uporabniki informacijskega sistema redno izvajajo simulacije izpadov informacijskega sistema, njegovih delov ali posameznih delovnih postaj ter preverjajo zmožnost obnovitve.
(4)
O preverjanju načrta neprekinjenosti poslovanja se vodijo zapisi. O izsledkih se redno poroča predstojniku organa.