# È meglio rivelare ai clienti gli incidenti di sicurezza passati?

Spesso sì, e talvolta è un obbligo. Secondo il GDPR, le persone devono essere informate di una violazione dei dati personali suscettibile di presentare un rischio elevato per loro; la NIS2 può richiedere di informare i destinatari dei servizi degli incidenti significativi, e i contratti aggiungono spesso obblighi propri. Oltre a ciò che è obbligatorio, rivelare è una scelta aziendale: i clienti che scoprono un incidente da un giornalista o da un sito di leak raramente perdonano il silenzio, mentre un resoconto chiaro di ciò che è accaduto e di ciò che è cambiato può rafforzare la fiducia. Concordi la linea di comunicazione con il vertice, un consulente legale e l'assicuratore prima di un incidente, non durante. Tenga pronti i fatti: quando è iniziato, che cosa ha colpito e che cosa è stato fatto.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Per il vertice aziendale e la finanza](https://netsenx.com/it/faq/board) · https://netsenx.com/it/faq/is-it-better-to-disclose-past-incidents-to-customers

## Da leggere dopo

- https://netsenx.com/it/problems-we-solve
- https://netsenx.com/it/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/it/pricing

## Domande correlate

- [Quali registrazioni servono per rispondere a domande sugli incidenti passati?](https://netsenx.com/it/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Che cosa deve sapere il vertice sul costo di un fermo informatico?](https://netsenx.com/it/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Quali domande sulla sicurezza dovrebbe fare il vertice al responsabile IT?](https://netsenx.com/it/faq/what-questions-should-the-board-ask-the-it-manager)
- [Che cosa dovrebbe coprire una formazione sulla cybersicurezza per il vertice?](https://netsenx.com/it/faq/what-should-cyber-security-training-for-the-board-cover)
- [Chi dovrebbe essere responsabile della cybersicurezza in una piccola azienda?](https://netsenx.com/it/faq/who-should-own-cyber-security-in-a-small-company)