19. člen
(obveščanje in priglasitev dogodkov informacijske varnosti)
(1)
Uslužbenec organa oziroma povezanega subjekta nemudoma obvesti vodjo informacijske varnosti oziroma koordinatorja informacijske varnosti o dogodku informacijske varnosti, če zazna:
-
neučinkovit nadzor nad varnostjo v informacijskih sistemih,
-
odstopanja od pričakovane celovitosti, zaupnosti ali dostopnosti informacij,
-
človeške napake,
-
neskladnost s politikami ali navodili,
-
kršitev ureditve fizične varnosti, ki bi lahko vplivala na informacijsko varnost,
-
nenadzorovane sistemske spremembe,
-
motnje v delovanju programske ali strojne opreme,
-
kršitve dostopa ali
-
druge sumljive okoliščine.
(2)
Pogodbene izvajalce se zaveže k obveščanju iz prejšnjega odstavka s pogodbo.
(3)
Vodja informacijske varnosti oziroma koordinator informacijske varnosti beleži informacije o dogodkih informacijske varnosti v organu oziroma povezanem subjektu.
(4)
Če vodja informacijske varnosti oziroma koordinator informacijske varnosti presodi, da gre za tak dogodek informacijske varnosti, ki vpliva ali bi lahko vplival tudi na druge organe ali druge povezane subjekte ali bi za njegovo obravnavo potreboval zunanjo pomoč, dogodek priglasi ministrstvu prek sistema za pomoč in prijavo napak.
(5)
Priglasitev dogodka informacijske varnosti vsebuje naslednje informacije:
-
identifikacijsko oznako dogodka,
-
podatke o osebi, ki poroča,
-
opis dogodka, ki vsebuje podatke o tem, kaj, kako in zakaj se je zgodil, katero premoženje je bilo prizadeto, kakšni so bili negativni poslovni učinki ter katere so zaznane ranljivosti, in
-
podrobnosti o dogodku, ki vključujejo podatke o tem, kdaj se je zgodil, kdaj je bil odkrit, kdaj se je poročalo o njem, ali je zaključen in koliko časa je trajal.
(6)
Ministrstvo o dogodku informacijske varnosti lahko zbere dodatne informacije in presodi, ali gre za incident informacijske varnosti.