Jõhvi valla infoturvapoliitika Art. 9Intsidentide üldine haldus

(1) Infoturbeintsidendi või intsidendiohu ilmnemise korral, sh töövälisel ajal, teavitab teenistuja sellest viivitamatult IT juhti ja ametiasutuse IT spetsialisti või asutuse IT teenust osutavat isikut.

(2) Kui intsident mõjutab isikuandmeid, siis teavitatakse intsidendist ka andmekaitsespetsialisti või andmekaitsespetsialisti ülesandeid täitvat teenistujat.

(3) Kõik infoturbeintsidendid dokumenteeritakse.

(4) Infoturbeintsidente käsitletakse asutuses kokkulepitud protseduuri järgi intsidendi põhjuste ja tagajärgede tuvastamiseks ning lahenduste leidmiseks sarnaste intsidentide vältimiseks tulevikus.

(5) Olulise mõjuga infoturbeintsidentidest teavitab IT juht asutuse juhtkonda ja Riigi Infosüsteemi Ametit.

(6) Intsidendil on oluline mõju, kui on täidetud vähemalt üks järgmistest tingimustest:

1) intsidendi tagajärg on vastavalt intsidentide käsitlemise korrale vähemalt suur;

2) intsidendi tõttu ei ole teenuse osutamist võimalik jätkata teenustaseme kokkuleppes või teenuse toimepidevuse nõuetes sätestatud teenuse maksimaalse lubatud katkestuse aja möödumisel;

3) intsidendi tõttu on häiritud teise teenuse osutaja teenuse toimepidevus;

4) intsidendi lahendamiseks tuleb rakendada erakorralisi abinõusid;

5) asutusele, teise teenuse osutajale või teenuse kasutajatele on intsidendi tõttu tekkinud või võib tekkida märkimisväärne kahju.

(7) Asutused kehtestavad asutuse juhi haldusaktiga turvaintsidentide käsitlemise korra.