Kambja valla küberintsidendi käsitlemise kord ст. 4Küberintsidendist teavitamine

(1) Asutuse küberintsidendist tuleb ametnikul või töötajal (edaspidi ühiselt teenistuja), kes küberintsidendi avastas või kellele see on asutuses ülesandeks tehtud, viivitamata teatada IT-teenustoele kas tel 5855 5555 või/ja kasutajatugi@kaughaldus.ee ning väljaspool tööaega tel 5855 5555.

(2) Teataja täidab ka lisas 1 toodud vormikohase küberintsidendi teate ja saadab selle lõikes 1 nimetatud IT-teenustoele. IT-teenustugi registreerib küberintsidendi keskses süsteemis.

(3) IT-teenuse osutaja juht annab pärast teate saamist küberintsidendile esmase hinnangu ja teavitab sellest vajadusel infoturbejuhti. Kahju tekitavast küberintsidendist tuleb kohe teavitada vallavanemat ning selle hallatava asutuse juhti, kelle vastutusalas on küberintsidendist tulenevalt kahju tekkinud või võib tekkida.

(4) Küberturvalisuse seaduse § 8 lõikes 2 nimetatud juhul teavitatakse olulise mõjuga küberintsidendist mõistliku aja jooksul isikut, keda olulise mõjuga küberintsident võib mõjutada, või avalikkust, kui mõjutatud isikuid ei ole võimalik eraldi teavitada.

(5) Seaduses sätestatud juhul teavitatakse küberintsidendist pädevaid ametiasutusi järgmiselt:

1) Riigi Infosüsteemi Ametit (CERT-EE) teavitatakse olulise mõjuga küberintsidendist esmase teatega hiljemalt 24 tunni jooksul ja täieliku teatega hiljemalt 72 tunni jooksul pärast intsidendi avastamist, kasutades turvalisi suhtluskanaleid;

2) Andmekaitse Inspektsiooni teavitatakse isikuandmete rikkumisega seotud intsidendist hiljemalt 72 tunni jooksul pärast rikkumisest teadasaamist;

3) Politsei- ja Piirivalveametit teavitatakse kuriteotunnustega küberintsidendist (nt tahtlik rünne, vargus, sabotaaž) esimesel võimalusel.

(6) Lõigetes 4 ja 5 nimetatud asutuste või isikute teavitamise ning küberturvalisuse seaduse § 8 lõikes 7 sätestatud raporti esitamise korraldab vallavalitsuse infoturbejuht.

(7) Avalikkuse teavitamist korraldab vallavalitsuse kommunikatsioonijuht.