# Come rispondiamo a un cliente che chiede se abbiamo avuto un incidente di sicurezza?

Con la verità, con i fatti e con ciò che è cambiato, nei limiti legali e contrattuali. Concordi prima internamente che cosa conta come incidente per questa risposta: un'e-mail di phishing bloccata non lo è, un account compromesso di solito sì. Poi risponda con date, portata, se sono stati coinvolti dati dei clienti, quali autorità sono state informate e che cosa avete migliorato. Se un incidente è ancora sotto indagine o coperto da riservatezza, dica ciò che può e quando dirà di più. Una risposta vaga o evasiva tende a costare più fiducia di un incidente ben gestito. Le registrazioni rendono tutto più semplice: un registro degli incidenti, gli avvisi che lo sostengono e le decisioni prese. NetSenX conserva lo storico degli avvisi e il registro di audit delle decisioni per il periodo previsto dal Suo piano.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Per il vertice aziendale e la finanza](https://netsenx.com/it/faq/board) · https://netsenx.com/it/faq/how-should-we-answer-have-you-had-a-security-incident

## Da leggere dopo

- https://netsenx.com/it/problems-we-solve
- https://netsenx.com/it/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/it/pricing

## Domande correlate

- [È meglio rivelare ai clienti gli incidenti di sicurezza passati?](https://netsenx.com/it/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [Quali registrazioni servono per rispondere a domande sugli incidenti passati?](https://netsenx.com/it/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Che cosa deve sapere il vertice sul costo di un fermo informatico?](https://netsenx.com/it/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Quali domande sulla sicurezza dovrebbe fare il vertice al responsabile IT?](https://netsenx.com/it/faq/what-questions-should-the-board-ask-the-it-manager)
- [Che cosa dovrebbe coprire una formazione sulla cybersicurezza per il vertice?](https://netsenx.com/it/faq/what-should-cyber-security-training-for-the-board-cover)