Come incide un incidente cyber sulla vendita di un'azienda?
Soprattutto attraverso ciò che non è documentato, più che attraverso l'incidente stesso. Gli acquirenti chiedono degli incidenti passati durante la due diligence. Uno rilevato, contenuto, notificato in tempo e seguito da miglioramenti diventa di solito una riga nella disclosure letter. Uno che emerge tardi, o che il venditore non sa spiegare, porta più spesso a uno sconto sul prezzo, a un deposito in garanzia, a manleve specifiche o a un closing rinviato, perché l'acquirente non sa che cos'altro possa essere nascosto. Gli assicuratori lato acquirente fanno domande simili. Si prepari con un registro degli incidenti, prove del monitoraggio e le decisioni prese su ogni avviso grave. NetSenX conserva lo storico degli avvisi e un registro di audit delle decisioni per il periodo previsto dal piano, esportabili come prova.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Questa risposta compare anche, con più contesto, qui: Per il vertice aziendale e la finanza
Da leggere dopo
Domande correlate
- Che cos'è la propensione al rischio cyber e perché il vertice dovrebbe definirla?
- Il vertice dovrebbe ricevere i rapporti cyber dall'IT o dall'esterno?
- Come capiamo se il nostro fornitore IT lavora bene sulla sicurezza?
- Chi dovrebbe approvare le risposte ai questionari di sicurezza dei clienti?
- Come spieghiamo un incidente cyber ai clienti e alla stampa?
← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi