Quali registrazioni servono per rispondere a domande sugli incidenti passati?

Un registro degli incidenti e le prove dietro ogni voce. Per ogni incidente annoti quando è iniziato, quando e da chi è stato rilevato, che cosa ha colpito (sistemi, dati, clienti), come è stato contenuto, se e a chi è stato notificato, la causa e che cosa è cambiato dopo. Conservi anche il materiale di supporto: avvisi, log, ticket, decisioni e comunicazioni con autorità o clienti. Il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). richiede già ai titolari di documentare ogni violazione dei dati personali, anche se non notificata, e revisori e acquirenti chiederanno gli stessi fatti. NetSenX fornisce la parte di rete: avvisi con orario, dispositivi e destinazioni, il registro di audit su chi ha deciso che cosa e il monitoraggio delle scadenze NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. per ogni incidente. Tenga il registro in un luogo sotto il Suo controllo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Per il vertice aziendale e la finanza

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi