.png)
En kritisk verksamhetsutövare ska utan onödigt dröjsmål rapportera till landskapsregeringen om incidenter vilka medför en betydande störning eller kan medföra en betydande störning i tillhandahållandet av samhällsviktiga tjänster. En kritisk verksamhetsutövare ska, om det inte är operativt omöjligt, lämna in en första rapport inom 24 timmar efter det att den har fått kännedom om en incident, åtföljd, i förekommande fall, av en detaljerad rapport senast en månad därefter. För att fastställa huruvida störningen är betydande ska i synnerhet följande omständigheter beaktas:
Incidentrapport enligt 1 mom. ska omfatta all tillgänglig information vilken är nödvändig för att landskapsregeringen ska kunna förstå incidentens art, orsak och möjliga konsekvenser, inbegripet eventuell information vilken krävs för att kunna fastställa incidentens eventuella gränsöverskridande verkningar.
Landskapsregeringen kan genom landskapsförordning utfärda närmare bestämmelser om formen för och innehållet i incidentrapportering enligt 1 och 2 mom.
Häiriöiden ilmoittamiseen ylläpidetään prosessia, joka auttaa henkilöstöä ilmoittamaan häiriöistä tehokkaasti ja johdonmukaisesti.
Häiriönä ilmoitettavia asioita ovat mm.:
Henkilöstön ohjeissa korostetaan velvollisuutta raportoida tietoturvahäiriöistä mahdollisimman pian sovitun prosessin mukaisesti. Ohjeistus kuvaa myös muun toiminnan häiriön tapauksessa (mm. virheilmoitusten ja muiden yksityiskohtien kirjaaminen ylös).
Organisaation olisi luotava ja ylläpidettävä dokumentoitua häiriöraportointiprosessia, jonka avulla maakuntahallitukselle voidaan ilmoittaa ajoissa merkittävistä palveluhäiriöistä. Prosessin avulla olisi varmistettava, että kriittiset toimijat ilmoittavat kaikista tapahtumista, jotka aiheuttavat tai saattavat aiheuttaa merkittävän häiriön keskeisille palveluille. Ilmoitukset olisi tehtävä ilman tarpeetonta viivytystä tai kahdenkymmenenneljän tunnin kuluessa siitä, kun häiriöstä on saatu tieto, ellei se ole toiminnallisesti mahdotonta. Prosessissa on myös varmistettava, että yksityiskohtainen seurantaraportti toimitetaan kuukauden kuluessa, jos lisätietoja tarvitaan.
Prosessiin on sisällytettävä arviointiperusteet sen määrittämiseksi, onko häiriö merkittävä. Siihen olisi sisällyttävä häiriön kohteena olevien käyttäjien määrä ja osuus, häiriön kesto ja maantieteellinen alue, johon häiriö vaikuttaa. Raportoinnin työnkulussa on varmistettava, että jokainen raportti sisältää kaikki tarvittavat tiedot, jotta lääninhallitus voi ymmärtää häiriön luonteen, syyn, seuraukset ja mahdolliset rajat ylittävät vaikutukset.
Organisaatio noudattaa dokumentointikäytäntöjä kunkin häiriöiden tutkinta- ja reagointiprosessin osalta:
Organisaatioiden tulee suorittaa häiriöiden luokittelu ja vaikutustenarviointi seuraavien kriteerien perusteella:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
