Quali informazioni deve contenere una notifica di incidente alle autorità?

Le basi sono ovunque le stesse: che cosa è successo, quando, che cosa è stato colpito, quanto è grave, che cosa avete fatto e chi contattare. Secondo l'articolo 23, paragrafo 4, della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., il preallarme indica se si sospetta un atto malevolo o illecito e se l'incidente potrebbe avere un impatto transfrontaliero; la notifica entro 72 ore aggiunge una valutazione iniziale di gravità e impatto e, se disponibili, indicatori di compromissione; la relazione finale aggiunge una descrizione dettagliata, il tipo di minaccia o la causa di fondo, le misure di attenuazione e l'impatto transfrontaliero. Secondo l'articolo 33, paragrafo 3, del GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679)., la notifica descrive la natura della violazione, le categorie e il numero approssimativo di interessati e di registrazioni, le conseguenze probabili, le misure adottate e i recapiti del DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR.. Tenga nettamente separati fatti e ipotesi. NetSenX fornisce dalla rete orari, dispositivi, destinazioni e volumi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi