Que répondre à un client qui demande si nous avons subi un incident de sécurité ?

La vérité, avec des faits et ce qui a changé, dans vos limites légales et contractuelles. Convenez d'abord en interne de ce qui compte comme incident pour cette réponse : un e-mail d'hameçonnage bloqué n'en est pas un, un compte compromis en est généralement un. Répondez ensuite avec des dates, l'étendue, l'impact éventuel sur les données clients, les autorités informées et les améliorations apportées. Si un incident est encore en cours d'analyse ou couvert par la confidentialité, dites ce que vous pouvez et quand vous en direz plus. Une réponse vague ou évasive coûte généralement plus de confiance qu'un incident bien géré. Les traces simplifient tout : un registre des incidents, les alertes associées et les décisions prises. NetSenX conserve l'historique des alertes et le journal d'audit des décisions pendant la durée prévue par votre offre.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes