Quyết Định 4494/QĐ-BYT ban hành quy trình phản ứng với các sự cố an toàn, an ninh thông tin tại các đơn vị trong ngành y tế . Kèm theo Chương V Điều 13. Trách nhiệm của các đơn vị trong ngành y tế
 Khoản 1. Cử cán bộ quản lý sự cố và bảo đảm cán bộ quản lý sự cố tuân thủ đúng Điều 6 của Quy định này. Khoản 2. Xây dựng và phê duyệt kế hoạch quản lý sự cố theo Điều 5 của Quy định này. Khoản 3. Tiếp nhận và xử lý các thông báo sự cố theo Điều 9 của Quy định này. Khoản 4. Xử lý sự cố theo Điều 10 của Quy định này. Khoản 5. Phối hợp, hỗ trợ các đơn vị khác trong các hoạt động ứng cứu sự cố. Khoản 6. Ghi nhận thông tin sự cố và thông tin xử lý sự cố vào hồ sơ quản lý sự cố, bao gồm các thông tin sau: Khoản 6 Điểm a) Nội dung thông báo sự cố, thời gian tiếp nhận thông báo, thời gian gửi xác nhận; Khoản 6 Điểm b) Kết quả xử lý sự cố, nguyên nhân gây ra sự cố, thời gian xử lý sự cố và danh sách các tổ chức, cá nhân cùng tham gia phối hợp xử lý sự cố (nếu có); Khoản 6 Điểm c) Thời gian gửi thông báo sự cố và thời gian nhận được xác nhận đối với trường hợp thông báo cho đơn vị cấp trên hoặc Cục Công nghệ thông tin. Khoản 7. Ưu tiên bố trí kinh phí và cơ sở vật chất, phương tiện kỹ thuật ứng phó sự cố.