¿Cómo afecta un incidente cibernético a la venta de una empresa?
Sobre todo por lo que no está documentado, más que por el incidente en sí. Los compradores preguntan por los incidentes pasados en la due diligence. Uno que se detectó, se contuvo, se notificó a tiempo y fue seguido de mejoras suele quedar en una línea de la carta de revelaciones. Uno que aparece tarde, o que el vendedor no sabe explicar, suele traducirse en un precio menor, un depósito en garantía, indemnidades especiales o un cierre aplazado, porque el comprador no sabe qué más puede estar oculto. Las aseguradoras del lado comprador hacen preguntas parecidas. Prepárese con un registro de incidentes, pruebas de la monitorización y las decisiones tomadas en cada alerta grave. NetSenX conserva el historial de alertas y un registro de auditoría de decisiones durante el plazo de su plan, y puede exportarlos como prueba.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Qué es el apetito de riesgo cibernético y por qué debe fijarlo la dirección?
- ¿Debe la dirección recibir informes de ciberseguridad de informática o de fuera?
- ¿Cómo sabemos si nuestro proveedor informático hace bien su trabajo en seguridad?
- ¿Quién debe validar las respuestas a los cuestionarios de seguridad de los clientes?
- ¿Cómo explicamos un incidente cibernético a los clientes y a la prensa?
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas