Wat betekenen cyberincidenten voor onze klantcontracten?

Ze raken meldplichten, serviceniveaus en aansprakelijkheidsclausules die u misschien al hebt getekend. Veel contracten eisen dat u de klant binnen een bepaalde tijd over een beveiligingsincident informeert, beschikbaarheidsniveaus haalt en zijn gegevens volgens een afgesproken norm beschermt; klanten die onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. of DORA vallen, nemen zulke plichten vaak op in leverancierscontracten. Een gemiste melding kan op zich al een contractbreuk zijn, los van het incident. Zet vóór er iets gebeurt uw grootste contracten en hun incidentclausules op een lijst, en neem die op in het incidentplan zodat de juiste mensen op tijd worden ingelicht. Controleer of uw verzekering contractuele aansprakelijkheid dekt. Bewijs uit NetSenX helpt bij de vragen die klanten achteraf stellen: wanneer het begon, welke apparaten betrokken waren en wat het netwerk verliet.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen