Saaremaa valla küberintsidendi käsitlemise kord Art. 3Küberintsidendist teavitamine

(1) Asutuse küberintsidendist tuleb ametnikul või tööajal (edaspidi ühiselt teenistuja ), kes küberintsidendi avastas või kellele see on asutuses ülesandeks tehtud, teatada vallavalitsuse IT-abi telefonile 4525005 ja väljaspool tööaega elektronposti aadressile it@saaremaavald.ee .

(2) IT-abi registreerib küberintsidendi keskses süsteemis lisas 1 toodud vormi kohaselt.

(3) Vallavalitsuse IT-juht annab pärast teate saamist küberintsidendile esmase hinnangu. Kahju tekitavast küberintsidendist tuleb kohe teavitada vallavanemat ning selle hallatava asutuse juhti, kelle vastutusalas on küberintsidendist tulenevalt kahju tekkinud või võib tekkida.

(4) Küberturvalisuse seaduse § 8 lõikes 2 nimetatud juhul teavitatakse olulise mõjuga küberintsidendist mõistliku aja jooksul isikut, keda olulise mõjuga küberintsident võib mõjutada, või avalikkust, kui mõjutatud isikuid ei ole võimalik eraldi teavitada.

(5) Seaduses sätestatud juhul tuleb küberintsidendist teavitada riigi pädevaid ametiasutusi (sh Riigi Infosüsteemi Amet, Politsei- ja Piirivalveamet ning Andmekaitse Inspektsioon) küberintsidendist viivitamata, kuid hiljemalt 24 tundi pärast teada saamist, kasutades turvalisi suhtluskanaleid.

(6) Korra lõigetes 4 ja 5 nimetatud asutuste või isikute teavitamise ning küberturvalisuse seaduse § 8 lõikes 7 sätestatud raporti esitamise korraldab IT-juht.

(7) Avalikkuse teavitamist korraldab vallavalitsuse kommunikatsiooniteenistus.