Qualora l’Area dei Servizi ICT rilevi la presenza sul servizio di materiale in violazione delle leggi e regolamenti in vigore o indicativo di una intrusione, l’Area dei Servizi ICT renderà il servizio immediatamente inaccessibile. Il ripristino avverrà previa autorizzazione del Dirigente Area dei Servizi ICT e dovrà basarsi su contenuti di backup che non violino leggi e regolamenti in vigore e per i quali ci sia la ragionevole certezza dell'assenza di contenuti indicativi di intrusione (nonché su versioni software aggiornate, come specificato più sotto). L'immagine del servizio rimossa a causa della intrusione dovrà essere conservata per eventuali analisi successive.