¿Qué respondemos a un cliente que pregunta si hemos sufrido un incidente de seguridad?

La verdad, con hechos y con lo que cambió, dentro de sus límites legales y contractuales. Primero acuerde internamente qué cuenta como incidente para esta respuesta: un correo de phishing bloqueado no lo es; una cuenta comprometida, normalmente sí. Después responda con fechas, alcance, si se vieron afectados datos de clientes, a qué autoridades se informó y qué mejoraron. Si un incidente sigue en investigación o está sujeto a confidencialidad, diga lo que pueda y cuándo dirá más. Una respuesta vaga o evasiva suele costar más confianza que un incidente bien gestionado. Los registros lo facilitan: un registro de incidentes, las alertas que lo respaldan y las decisiones tomadas. NetSenX conserva el historial de alertas y el registro de auditoría de decisiones durante el plazo de su plan.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas