Bisogna notificare un incidente già risolto?

Sì, se era significativo o comportava una violazione dei dati personali da notificare; averlo risolto non elimina l'obbligo. L'articolo 23 della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. lega l'obbligo di notifica all'incidente significativo, che sia ancora in corso o no, e i termini decorrono da quando se ne è venuti a conoscenza. Se scopre solo ora che il guasto del mese scorso era un attacco, il termine parte da questa scoperta, e deve notificare tempestivamente spiegando la cronologia. Secondo il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., una violazione che può presentare un rischio per le persone va notificata anche se è stata contenuta; il contenimento può ridurre il rischio e influire sul contenuto. Un incidente risolto si può di solito notificare direttamente con i fatti già noti, ma segua il formato della Sua autorità. Registri separatamente le date di accadimento, di conoscenza e di risoluzione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi