Saaremaa valla küberintsidendi käsitlemise kord Art. 5Küberintsidendi aruandlus, teabe käsitlemine ja säilitamine

(1) Pärast küberintsidendi lahendamist teeb IT teenistus küberintsidendi analüüsi ja koostab lisas 2 toodud vormi kohase küberintsidendi aruande. Analüüsi käigus hinnatakse küberintsidendi vältimiseks vajalikke meetmeid ning rakendatakse parandustoimingud intsidendi kordumise vältimiseks.

(2) Küberintsidenti käsitlevat teavet säilitatakse ja arhiveeritakse vastavalt vallavalitsuse teabehalduse korrale. Teave turvasüsteemide, turvaorganisatsiooni või turvameetmete kirjelduse kohta tunnistatakse avaliku teabe seaduse § 35 lõike 1 punkti 9 alusel asutusesiseseks kasutamiseks mõeldud teabeks.

(3) IT-juht esitab kord poolaastas vallavanemale ülevaate asutustes aset leidnud küberintsidentide ja nende lahendamise kohta. Ülevaates antakse hinnang küberintsidentide lahendamise korrektsusele ja tehakse ettepanekuid sarnaste küberintsidentide vältimiseks.

(4) Küberintsidendi järelkontrolli vajaduse otsustab IT-juht. Küberintsidentide kohta läbi viidud järelkontrollide kokkuvõtte esitab IT-juht vallavanemale esitatava ülevaate osana.