Küberturbeintsidentide käsitlemise kord Art. 3Küberturbeintsidendist teavitamine

(1) Asutuse küberturbeintsidendist tuleb ametnikul või töötajal (edaspidi ühiselt teenistuja), kes küberturbeintsidendi avastas või kellele see on asutuses ülesandeks tehtud, teatada elektronposti aadressile intsident@raasiku.ee.

(2) IT-abi registreerib küberturbeintsidendi keskses süsteemis lisas 1 toodud vormi kohaselt.

(3) Vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut, annab pärast teate saamist küberturbeintsidendile esmase hinnangu. Kahju tekitavast küberturbeintsidendist tuleb viivitamatult teavitada vallavanemat ning selle hallatava asutuse juhti, kelle vastutusalas on küberturbeintsidendist tulenevalt kahju tekkinud või võib tekkida.

(4) Küberturvalisuse seaduse § 8 lõikes 2 nimetatud juhul teavitatakse olulise mõjuga kübeturbeintsidendist mõistliku aja jooksul isikut, keda olulise mõjuga küberturbeintsident võib mõjutada, või avalikkust, kui mõjutatud isikuid ei ole võimalik eraldi teavitada.

(5) Seaduses sätestatud juhul tuleb küberturbeintsidendist teavitada riigi pädevaid ametiasutusi (sh Riigi Infosüsteemi Amet, Politsei- ja Piirivalveamet ning Andmekaitse Inspektsioon) küberturbeintsidendist viivitamata, kuid hiljemalt 24 tundi pärast teada saamist, kasutades turvalisi suhtluskanaleid.

(6) Korra lõigetes 4 ja 5 nimetatud asutuste või isikute teavitamise ning küberturvalisuse seaduse § 8 lõikes 7 sätestatud raporti esitamise korraldab vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isik.

(7) Avalikkuse teavitamist korraldab vallavalitsuse avaliku kommunikatsiooni eest vastutav isik.