A.13.2.3 Öflun sönnunargagna

Nú er spurningin um hvernig verklagi hjá tölvudeild Alþingis er háttað. Sem betur fer eru svona mál ekki algeng en búast má við fleiri svona málum í framtíðinni.

ISO/IEC 27001 upplýsingaöryggisstaðalinn er eini aljóðlegi staðallinn. Grundvallaratrið staðalsins er verndun upplýsinga gegn þeim hættum sem að upplýsingunum steðja.

En ljóst er að fyrirtæki og stofnanir á Íslandi þurfa að taka sig verulega á. Svo mikið hefur verið af upplýsingaleka í miðlum upp á síðkastið.

A.13 .2.3 Öflun sönnunargagna

Þegar aðgerð gegn einstaklingi eða fyrirtæki í kjölfar upplýsingaöryggisatviks felur í sér málshöfðun (hvort heldur samkvæmt einkamálarétti eða refsirétti), ætti að afla sönnunargagna, varðveita þau og leggja þannig fram að þau uppfylli þær reglur um sönnunargögn sem gilda í viðkomandi lögsagnarumdæmi (-um).

Ljóst er að ekki hefur verið farið eftir verklagsreglum í þessu máli ef þær eru á annað borð til.

Í ISO/IEC 27002  Starfsvenjur fyrir stjórnun upplýsingaöryggis segir meðal annars.

Þegar fyrst verður vart við upplýsingaöryggisatburð kann að vera óljóst hvort atburðurinn muni leiða til málshöfðunar.
Því er hætta á að nauðsynlegum sönnunargögnum sé eytt af ásetningi eða vangá áður en ljóst verður hversu alvarlegt atvikið er. Mælt er með því að hafa samráð við lögfræðing eða lögreglu þegar á fyrstu stigum fyrirhugaðrar málshöfðunar og afla ráðgjafar um þau sönnunargögn sem þörf er á.
Sönnunargögn geta farið yfir mörk milli fyrirtækja og lögsagnarumdæma. Í slíkum tilvikum ætti að tryggja að fyrirtækið hafi rétt til að afla nauðsynlegra upplýsinga

Fleiri ráðstafanir (stýringar) hafa verið brotnar í þessu skrautlega hlerunarmáli.

Fagmaður að verki