10. člen
(metodologiji za pripravo analize obvladovanja tveganj in za določitev ključnih, krmilnih in nadzornih informacijskih sistemov)
(1)
IBS analizo obvladovanja tveganj pripravi tako, da:
1.
navede metodologijo z opredelitvijo lestvic in atributov ocenjevanja, po kateri bo izvedel analizo obvladovanja tveganj v skladu s to uredbo,
2.
izvede popis sredstev znotraj SUVI in določi njihove upravljavce oziroma odgovorne osebe za ta sredstva,
3.
prepozna možne grožnje za izgubo zaupnosti, celovitosti in razpoložljivosti sredstev iz prejšnje točke,
4.
prepozna ranljivost sredstev iz 2. točke tega odstavka, ki bi jih grožnje iz prejšnje točke lahko prizadele,
5.
oceni stopnjo vpliva uresničitve groženj iz 3. točke tega odstavka na zaupnost, celovitost in razpoložljivost sredstev iz 2. točke tega odstavka zaradi ranljivosti iz prejšnje točke,
6.
oceni primernost obstoječih ukrepov in stopnjo obvladovanja ugotovljenih tveganj s temi ukrepi,
7.
ovrednoti ugotovljena tveganja glede na verjetnost nastanka tveganj in obseg negativnih posledic ob uresničitvi tveganj na zagotavljanje storitev ter
8.
določi oceno sprejemljive ravni tveganja glede na vrednotenje ugotovljenih tveganj.
(2)
IBS seznam svojih ključnih, krmilnih in nadzornih informacijskih sistemov pripravi tako, da:
-
na podlagi popisanih sredstev znotraj SUVI iz 2. točke prejšnjega odstavka presodi, ali je zagotavljanje bistvenih storitev odvisno od posameznega sredstva znotraj SUVI, in
-
na podlagi posameznih sredstev znotraj SUVI, od katerih je v skladu s prejšnjo alinejo odvisno zagotavljanje bistvenih storitev, presodi, katero od teh sredstev je bistveno za delovanje bistvene storitve.
(3)
IBS izvede analizo obvladovanja tveganj ter določi ključne, krmilne in nadzorne informacijske sisteme tako, da bodo rezultati teh postopkov dosledni, primerljivi in verodostojni.
(4)
IBS izvaja analizo obvladovanja tveganj ter določa ključne, krmilne in nadzorne informacijske sisteme v rednih časovnih presledkih, ali kadar so predlagane ali nastanejo bistvene spremembe v okviru SUVI.