Küberturbeintsidentide käsitlemise kord Art. 2Mõisted

(1) Infovara on informatsioon, andmed ja nende töötlemiseks vajalikud infotehnoloogilised rakendused ning tehnilised vahendid.

(2) Küberturbeintsident on võrgu- ja infosüsteemis toimuv sündmus, mis ohustab või kahjustab süsteemi turvalisust. Küberturbeintsidendi tulemusel ei ole asutusel võimalik täita oma ülesandeid. Küberturbeintsident on muu hulgas:

1) infosüsteemi või riistvara rike, samuti ebamõistliku sagedusega toimuvad mittekriitilised tööd takistavad vead infovaradega;

2) tööseisak või katkestus, mis on põhjustatud IT süsteemide mitteootuspärasest toimimisest;

3) infosüsteemi töö häiritus kauem kui vastavale rakendusele omistatud käideldavuses lubatud seisaku aeg IT rakendustega toetatud töölõikudes;

4) senitundmatu olukord, mis võib infoturbe seisukohalt olla oluline.

(3) Küberturbeintsidendi teade on e-posti või muu sidevahendi kaudu saadetud teade küberturbeintsidendi ja selle toimumise asjaolude kohta, mis sisaldab järgmist teavet:

1) teataja nimi ja ametinimetus ning asutuse nimi;

2) teataja kontakttelefoni number ja elektronposti aadress;

3) küberturbeintsidendi toimumise alguse või avastamise kuupäev ja kellaaeg;

4) küberturbeintsidendi toimumise asukoht;

5) küberturbeintsidendi kirjeldus, mis juhtus ja kui on teada, siis miks juhtus;

6) küberturbeintsidendi mõju hinnang;

7) teatamise ajaks rakendatud turvameetmed, sh kaasatud ressursid.

(4) IT-abi on asutuse IT-hooldus partner.