|
4.3.2.
|
Те гарантират, че процесът за управление на кризи обхваща най-малко следните елементи:
|
а)
|
роли и отговорности на персонала и, когато е целесъобразно, на снабдителите и доставчиците на услуги, като се уточнява разпределението на ролите в кризисни ситуации, включително конкретните стъпки, които трябва да се следват;
|
|
б)
|
подходящи средства за комуникация между съответните субекти и съответните компетентни органи;
|
|
в)
|
прилагане на подходящи мерки, за да се гарантира поддържането на сигурността на мрежовите и информационните системи при кризисни ситуации.
|
За целите на буква б) потокът от информация между съответните субекти и съответните компетентни органи включва както задължителни съобщения, като например доклади за инциденти и свързаните с тях графици, така и незадължителни съобщения.
|