MAINSYSTEMS 
Bizalmas csatorna a teljes közösséget érintő rendszerekhez
Az energia, közlekedés, víz, hulladék, távközlés és digitális infrastruktúra irányítóközpontokat, terepi csapatokat, kivitelezőket és hatóságokat kapcsol össze. A bejelentés súlyos szabálytalanságot tárhat fel, de olyan adatot is tartalmazhat, amelynek terjedése biztonsági kockázat. A visszaélés-bejelentési csatorna tegye lehetővé a megbízható feldolgozást műszaki részletek, helyszínek vagy kontrollgyengeségek szükségtelen felfedése nélkül.
A szakértő feladatot kapjon, ne teljes aktát
A vizsgálathoz mérnök, biztonsági, beszerzési, adatvédelmi vagy jogi szakértő kellhet. Az ügykezelés korlátozott bevonást biztosít konkrét kérdéssel és határidővel. A bejelentő személye, más állítások és kommunikáció rejtve maradnak, ha a feladathoz nem szükségesek. Az ellenőrzési nyom rögzíti a dokumentum megnyitását és az állapot változását.
Elérés terepi csapatoknak és beszállítóknak
A csatorna legyen hozzáférhető belső hálózat nélkül, mert fontos információ gyakran távoli helyszínről vagy kivitelezőtől érkezik. A névtelen bejelentések kétirányú postafiókja lehetővé teszi az időpont, eszközazonosító vagy bizonyíték tisztázását személyazonosság nélkül. A hivatkozás a szerződés befejezése után is működjön.
Szimuláljon bejelentést működési incidens közben, összeférhetetlenséget a felelősnél és technikai szakvélemény igényét. Ellenőrizze, hogy a sürgős és bizalmas eljárás elkülönül-e.
Határidők, helyettesítés és folytonosság
A HinweisgeberInnenschutzgesetz Ausztria területén szabályozza a bejelentők védelme és a további intézkedések alapját. Az infrastruktúra-szervezet biztosítson helyettest ügyelet, válság és távollét alatt. A rendszer figyelmeztet a visszaigazolásra és visszajelzésre, az érzékeny tartalom pedig csak a kijelölt csapat számára látható.
Elemzés a megelőzés szolgálatában
Az összesített adat jelezheti a karbantartás, beszállítói kapcsolat, dokumentálás vagy hozzáférés ismétlődő problémáját. A jelentés ne fedje fel a pontos helyszínt és témát, ha azok együtt azonosítanák a bejelentőt. A korrekció felelőst és határidőt kap, az utóellenőrzés pedig igazolja a végrehajtást.
Bizonyíték megőrzése új biztonsági gyengeség nélkül
Műszaki rajz, rendszernapló, helyszíni fénykép és hozzáférési adat szükséges lehet, de nem szabad ellenőrizetlenül sokszorosítani. A felelős csapat meghatározza, hogyan szerzi meg a bizonyítékot, hol tárolja, ki nézheti meg és mikor törli. Minden lépés okkal és dátummal kerül az aktába.
Ha a bejelentés szabályozási vagy biztonsági kötelezettséget is kivált, két eljárás futhat párhuzamosan. Egy funkció azonban megőrzi a bejelentővel való kapcsolat és a csatorna határidejének felelősségét. Így az érzékeny tartalmat nem kell több szolgálatnak újra elküldeni, és világos marad az ügy tulajdonosa.
Tájékoztatás az irányítóközponton kívül dolgozóknak
A terepi munkatárs, beszállító és korábbi partner belső hálózat nélkül is találja meg a hivatalos hivatkozást. Az útmutató elmagyarázza a bizalmasságot, névtelen párbeszédet és megtorlás elleni védelmet. A vezetők ne kezdjenek informális vizsgálatot, és ne próbálják műszak, helyszín vagy technikai tudás alapján azonosítani a szerzőt.
Lezáráskor érthető visszajelzés szükséges a vizsgálat, biztonság és más személyek jogainak határain belül. Érzékeny műszaki részlet nélkül is elmondható, hogyan értékelték az állítást, milyen típusú lépés történt és lezárult-e a folyamat. A következetes válasz megakadályozza, hogy az üzenet elveszettnek tűnjön egy összetett szervezetben.
A jogosultságot és helyettesítést minden ügyeleti, kivitelezői vagy rendszertulajdonosi változás után ellenőrizni kell. Egy régi fiók, hibás regionális felelős vagy elavult útmutató veszélyeztetheti a jól kialakított kontrollt. A rendszeres szimuláció megmutatja, hogy a bejelentés munkaidőn kívül is megfelelő személyhez jut-e, és a bizalmas kezelés végig megmarad-e.
Az adatmegőrzéshez cél, határidő és felelős szükséges. Műszaki vagy személyes adat nem maradhat korlátlanul pusztán azért, mert tárolható. Az ellenőrzött törlés minden érintettet véd, az ellenőrzési nyom pedig megőrzi a szabályos eljárás bizonyítékát. Ez minden kritikus szolgáltatásra és külső partnerre azonos módon vonatkozik a szervezetben.