¿Cómo afectan los incidentes cibernéticos a nuestros contratos con clientes?

A través de las obligaciones de aviso, los niveles de servicio y las cláusulas de responsabilidad que quizá ya haya firmado. Muchos contratos exigen informar al cliente de un incidente de seguridad en un plazo fijado, cumplir niveles de disponibilidad y proteger sus datos según un estándar acordado; los clientes sujetos a NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. o DORA suelen incluir esas obligaciones en sus contratos con proveedores. Un aviso que no llega a tiempo puede ser por sí solo un incumplimiento contractual, aparte del incidente. Antes de que ocurra nada, haga una lista de sus contratos principales y sus cláusulas sobre incidentes, e inclúyala en el plan de respuesta para que se avise a las personas adecuadas a tiempo. Compruebe si su seguro cubre la responsabilidad contractual. Las pruebas de NetSenX ayudan a responder las preguntas que los clientes hacen después: cuándo empezó, qué equipos intervinieron y qué salió de la red.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas