Dobbiamo informare i nostri clienti di un incidente NIS2?

A volte. Secondo l'articolo 23, paragrafo 1, se del caso, i soggetti interessati notificano senza indebito ritardo ai destinatari dei loro servizi gli incidenti significativi che possono ripercuotersi negativamente sulla fornitura di tali servizi. Secondo l'articolo 23, paragrafo 2, ove applicabile, i soggetti comunicano anche ai destinatari potenzialmente interessati da una minaccia informatica significativa le misure che possono adottare e, se del caso, la minaccia stessa. Anche le autorità possono ordinare queste comunicazioni. La legge nazionale stabilisce i dettagli: in Germania il BSI può ordinare di informare i destinatari (articolo 35, comma 1, della BSIG), e i soggetti di settori come finanza, infrastrutture digitali e gestione dei servizi TIC devono informarli delle minacce informatiche significative (articolo 35, comma 2). Contratti e GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). possono aggiungere obblighi propri. Prepari un modello di messaggio ai clienti nel piano di risposta.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi