¿Qué registros necesitamos para responder preguntas sobre incidentes pasados?

Un registro de incidentes y las pruebas que respaldan cada entrada. Para cada incidente, anote cuándo empezó, cuándo y quién lo detectó, qué afectó (sistemas, datos, clientes), cómo se contuvo, si se notificó y a quién, cuál fue la causa y qué cambió después. Guarde también el material de apoyo: alertas, registros, tickets, decisiones y comunicaciones con autoridades o clientes. El RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). ya exige a los responsables documentar toda violación de datos personales, incluidas las no notificadas, y auditores y compradores preguntarán por los mismos hechos. NetSenX aporta la parte de red: alertas con hora, equipos y destinos, el registro de auditoría de quién decidió qué y el seguimiento de los plazos NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. por incidente. Lleve el registro en un lugar que usted controle.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas