Kambja valla küberintsidendi käsitlemise kord Art. 6Küberintsidendi aruandlus, teabe käsitlemine ja säilitamine

(1) Pärast küberintsidendi lahendamist teeb IT teenuse osutaja küberintsidendi analüüsi ja koostab lisas 2 toodud vormikohase küberintsidendi aruande. Analüüsi käigus hinnatakse küberintsidendi vältimiseks vajalikke meetmeid ning rakendatakse parandustoimingud intsidendi kordumise vältimiseks. Aruanne saadetakse vallavalitsuse infoturbejuhile.

(2) Küberintsidenti käsitlevat teavet säilitatakse ja arhiveeritakse vastavalt vallavalitsuse teabehalduse korrale. Teave turvasüsteemide, turvaorganisatsiooni või turvameetmete kirjelduse kohta tunnistatakse avaliku teabe seaduse § 35 lõike 1 punkti 9 alusel asutusesiseseks kasutamiseks mõeldud teabeks.

(3) Infoturbejuht esitab kord poolaastas vallavanemale ülevaate asutustes aset leidnud küberintsidentide ja nende lahendamise kohta. Ülevaates antakse hinnang küberintsidentide lahendamise korrektsusele ja tehakse ettepanekuid sarnaste küberintsidentide vältimiseks.

(4) Küberintsidendi järelkontrolli vajaduse otsustab infoturbejuht. Küberintsidentide kohta läbi viidud järelkontrollide kokkuvõtte esitab infoturbejuht vallavanemale esitatava ülevaate osana.