21. člen
(odziv na incidente in obvladovanje incidentov informacijske varnosti)
(1)
Na incidente informacijske varnosti se odziva: najprej vodja informacijske varnosti organa oziroma koordinator informacijske varnosti, če ta odziv ni zadosten, ministrstvo, in če je potrebno, tudi drugi organi, pristojni za obravnavo incidentov.
(2)
Odziv vključuje: