Pasal 26

(1) Pemulihan Krisis Siber sebagaimana dimaksud dalam

Pasal 24 huruf b merupakan upaya pemulihan sistem

elektronik terdampak.

(2) Upaya pemulihan sistem elektronik terdampak sebagaimana

dimaksud pa.da ayat (t) dilakukan dengan cara:

• pengembalian data dan sistem terdampak; atau
• penggunaan sumber daya cadangan dan/atau altematif.

(3) Setelah upaya pemulihan sistem elektronik terdampak

sebagaimana dimaksud pada ayat (2), dilakukan kegiatan pengujian ulang terhadap fungsi vital dan fungsi pendukung untuk memastikan capaian pemulihan terpenuhi.

(4) Capaian pemulihan sebagaimana dimaksud pada ayat (2)

dinilai berdasarkan:

• walrhr pemulihan di bawah batas walrhr maksimal yang ditetapkan berdasarkan rencana kontingensi Krisis Siber;
• jumlah data yang terpulihkan sesuai dengan batas jumlah data minimal yang ditetapkan berdasarkan rencana kontingensi Krisis Siber; dan/ atau
• fungsi vital dan fungsi pendukung yang terpulihkan sesuai dengan batas fungsi vital dan fungsi pendukung minimal yang ditetapkan berdasarkan rencana kontingensi Krisis Siber.