Come rispondiamo a un cliente che chiede se abbiamo avuto un incidente di sicurezza?

Con la verità, con i fatti e con ciò che è cambiato, nei limiti legali e contrattuali. Concordi prima internamente che cosa conta come incidente per questa risposta: un'e-mail di phishing bloccata non lo è, un account compromesso di solito sì. Poi risponda con date, portata, se sono stati coinvolti dati dei clienti, quali autorità sono state informate e che cosa avete migliorato. Se un incidente è ancora sotto indagine o coperto da riservatezza, dica ciò che può e quando dirà di più. Una risposta vaga o evasiva tende a costare più fiducia di un incidente ben gestito. Le registrazioni rendono tutto più semplice: un registro degli incidenti, gli avvisi che lo sostengono e le decisioni prese. NetSenX conserva lo storico degli avvisi e il registro di audit delle decisioni per il periodo previsto dal Suo piano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi