Настоящее Положение определяет порядок:
информирования о событиях на ИТ-инфраструктуре ОАО "РЖД", повлекших за собой нарушение штатной работы цифровых сервисов ОАО "РЖД" согласно "Матрице событий на ИТ-инфраструктуре, подлежащих расследованию комиссией ОАО "РЖД";
образования и организации работы комиссий ОАО "РЖД" по расследованию событий на ИТ-инфраструктуре ОАО "РЖД", повлекших за собой нарушение штатной работы цифровых сервисов ОАО "РЖД";
взаимодействия комиссий ОАО "РЖД" с представителями разработчиков программного обеспечения, поставщиков ИТ-услуг, дочерних зависимых обществ ОАО "РЖД" (ДЗО) в случаях, если события на ИТ-инфраструктуре ОАО "РЖД", повлекшие за собой нарушение штатной работы цифровых сервисов ОАО "РЖД" явились следствием ошибок программного обеспечения, нарушений в предоставлении ИТ-услуг, или затронули производственные процессы ДЗО (если ДЗО не являются поставщиками ИТ-услуг или разработчиками программного обеспечения);
оформления материалов расследования и их хранения;
проведения совещаний по рассмотрению причинно-следственных связей возникновения нарушений штатной работы цифровых сервисов ОАО "РЖД";
учета и анализа нарушений штатной работы цифровых сервисов ОАО "РЖД".