(1) Във вътрешните правила по смисъла на чл. 5, ал. 1, т. 6 се регламентират всички дейности при обработката на сигнали и реакция при инциденти.
(2) Вътрешните правила по ал. 1 съдържат:
- 1. реда за подаване на сигнали за настъпили или потенциални събития, оказващи негативно влияние върху мрежовата и информационната сигурност;
- 2. информация за лицата, отговорни за регистъра на инцидентите;
- 3. реда за регистриране на сигнала, проверката на неговата достоверност, класифицирането му, приоритизирането му и последващото уведомяване за това на подателя;
- 4. реда за уведомяване за инцидента (функционална и йерархична ескалация);
- 5. реда за подаване на информация за начина за разрешаване на инцидента;
- 6. реда за приключване на инцидента;
- 7. процеса за събиране, съхраняване и предаване на доказателства, когато инцидентът предполага извършването на процесуални действия срещу лице или организация, включително необходимите за това записи;
- 8. правата на достъп до регистъра на инцидентите.
(3) Субектът разработва, проверява и поддържа в актуално състояние планове за справяне с инцидентите, които биха имали най-сериозно въздействие върху мрежовата и информационната сигурност. Плановете съдържат информация за:
- 1. отговорника за организацията при настъпване на инцидент;
- 2. реда за информиране;
- 3. мерките, които следва да се предприемат и отговорното за това лице;
- 4. реда за консултиране;
- 5. реда за следене на параметрите по време на инцидента;
- 6. лицето, което ще събира и съхранява необходимата информация, и др.
(4) Субектът разработва стратегия за комуникация, която определя реда за споделяне на информацията за инцидента със служители, партньори, доставчици, клиенти, медии, държавни органи.