7.1. Ответственность за обеспечение своевременной регистрации инцидентов ИБ несет администратор информационной безопасности.
7.2. Ответственность за проведение расследования инцидентов ИБ и за контроль своевременного и качественного выполнения работ по проведению мероприятий по устранению причин и последствий инцидентов ИБ несет лицо, ответственное за организацию обработки персональных данных.
7.3. Ответственность за выделение требуемых ресурсов (в том числе финансовых и трудовых) для реализации положений настоящего документа несет лицо, ответственное за организацию обработки персональных данных.
7.4. Сокрытие нарушений и инцидентов ИБ, вызванных любыми должностными лицами Депфина Югры, является грубым нарушением трудовой дисциплины.
7.5. Никакое должностное лицо не вправе требовать от администратора информационной безопасности действий, направленных на нарушение настоящего Положения и других организационно-распорядительных документов Депфина Югры, требовать сокрытия инцидентов ИБ, вызванных любыми должностными лицами.