Küberturbeintsidentide käsitlemise kord Art. 5Küberturbeintsidendi aruandlus, teabe käsitlemine ja säilitamine

(1) Pärast küberturbeintsidendi lahendamist teeb vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut, küberturbeintsidendi analüüsi ja koostab lisas 2 toodud vormi kohase küberturbeintsidendi aruande. Analüüsi käigus hinnatakse küberturbeintsidendi vältimiseks vajalikke meetmeid ning rakendatakse parandustoimingud intsidendi kordumise vältimiseks.

(2) Küberturbeintsidenti käsitlevat teavet säilitatakse ja arhiveeritakse vastavalt vallavalitsuse teabehalduse korrale. Teave turvasüsteemide, turvaorganisatsiooni või turvameetmete kirjelduse kohta tunnistatakse avaliku teabe seaduse § 35 lõike 1 punkti 9 alusel asutusesiseseks kasutamiseks mõeldud teabeks.

(3) Vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut, esitab kord poolaastas vallavanemale ülevaate asutustes aset leidnud küberturbeintsidentide ja nende lahendamise kohta. Ülevaates antakse hinnang küberturbeintsidentide lahendamise korrektsusele ja tehakse ettepanekuid sarnaste küberturbeintsidentide vältimiseks.

(4) Küberturbeintsidendi järelkontrolli vajaduse otsustab vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut. Küberturbeintsidentide kohta läbi viidud järelkontrollide kokkuvõtte esitab vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut, vallavanemale esitatava ülevaate osana.