Welche Aufzeichnungen brauchen wir, um Fragen zu früheren Vorfällen zu beantworten?

Ein Vorfallregister und die Belege hinter jedem Eintrag. Halten Sie zu jedem Vorfall fest, wann er begann, wann und von wem er erkannt wurde, was betroffen war (Systeme, Daten, Kunden), wie er eingedämmt wurde, ob und an wen er gemeldet wurde, was die Ursache war und was sich danach geändert hat. Bewahren Sie auch das Material dazu auf: Alarme, Protokolle, Tickets, Entscheidungen und die Kommunikation mit Behörden oder Kunden. Die DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). verlangt bereits, dass Verantwortliche jede Verletzung des Schutzes personenbezogener Daten dokumentieren, auch nicht gemeldete, und Prüfer wie Käufer fragen nach denselben Fakten. NetSenX liefert den Netzwerkteil: Alarme mit Zeit, Geräten und Zielen, das Audit-Log, wer was entschieden hat, und die Fristverfolgung nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. je Vorfall. Das Register selbst führen Sie an einem Ort, den Sie kontrollieren.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen