Dobbiamo denunciare un incidente cyber alla polizia oltre a notificarlo all'autorità?

Spesso sì, ma è una decisione separata dalle notifiche regolamentari. Un attacco ransomware, un furto di dati, una frode o un'estorsione sono di solito reati, e una denuncia può aiutare nella pratica assicurativa, con la banca che tenta di richiamare un bonifico fraudolento e nelle indagini che collegano il Suo caso ad altri; alcuni assicuratori chiedono gli estremi della denuncia. La denuncia non sostituisce le notifiche al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi., all'autorità competente o al Garante, e queste non sostituiscono la denuncia. Molti Paesi hanno unità specializzate o moduli online; in Italia c'è la Polizia Postale e delle Comunicazioni. Prima di denunciare, concordi con avvocati e società di incident response quali prove consegnare e come conservarle, per non distruggere ciò che serve agli investigatori. Il preallarme NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. chiede già se si sospetta un atto illecito o malevolo; la Sua risposta e la denuncia devono essere coerenti.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi