Saarde Vallavalitsuse infoturbepoliitika Art. 11Turvaintsidentide haldus

(1) Teenistujad ja infovaradega seotud teenuste pakkujad on kohustatud turvaintsidentidest teavitama organisatsiooni IT-teenust pakkuvat isikut, infoturbe eest vastutavat isikut ja andmekaitsespetsialisti.

(2) Turvaintsidendiks loetakse:

1) andmeid ja/või isikuandmeid sisaldava riistvara, näiteks mälupulga, välise kõvaketta või sülearvuti vargust või kaotust või volitamata ligipääsu seadmele;

2) infovarade ja/või isikuandmete vargust või kaotust, näiteks pahavara või lunavara rünnaku läbi, häkkimise ohvriks langemist või muud küberpettuse ohvriks langemist;

3) andmetele ja riistvarale ligipääsude ebapiisavat haldamist, mis võimaldab ligipääsu inimestele, kellel selleks pole õigust, aga ka volituseta andmete töötlemist ja näiteks andmete kopeerimist või vargust või salasõnade avaldamist kolmandatele osapooltele;

4) inimlikku eksitust, näiteks isikuandmeid sisaldava e-posti saatmine valele vastuvõtjale või valele aadressile, tundlikku infot sisaldavate dokumentide laokile jätmine avalikku ruumi;

5) infovarade kaotsiminekut ettenägematutel asjaoludel, näiteks tulekahju, tulvavee jms tõttu.

(3) IT-teenuseid pakkuv isik, saades intsidendi teate, määrab selle lahendamise prioriteedi ja edastab lahendamiseks infotube eest vastutavale isikule, kes määrab lahendaja ning jälgib turvaintsidendi lahendamise kulgu, teeb vajadusel ettepanekuid turvaintsidendi paremaks lahendamiseks. Turvaintsidendi põhjuseid analüüsitakse ja vajadusel tehakse ettepanekud muudatusteks turbemeetmetes. Infoturbe eest vastutav isik informeerib vajadusel intsidendist CERT-EE-d.

(4) Kui on tegemist isikuandmetega seotud rikkumisega isikuandmete kaitse üldmääruse artikli 4(12) mõistes, siis andmekaitsespetsialist registreerib rikkumise ja tuvastab, kas isikuandmetega seotud rikkumisega on tekkinud andmesubjektile oht või suur oht ning teatab vastavalt isikuandmete kaitse üldmääruse artiklitele 33 ja 34 Andmekaitse Inspektsiooni ja/või andmesubjekti.

(5) Turvaintsidentide käsitlemise korra tõhusust testitakse pärast igat turvaintsidenti, mille lahendamisel selgus, et turvaintsidentide korras oli puudujäämisi.