Hoe leggen we een cyberincident uit aan klanten en de pers?

Vroeg, feitelijk en met één stem. Bereid een korte eerste verklaring voor voordat u die nodig hebt: wat er gebeurde in gewone woorden, wat u doet, wat klanten moeten doen (bijvoorbeeld opletten voor valse facturen op uw naam) en wanneer u weer informeert. Speculeer niet over de aanvaller of de omvang, en beloof niet dat er geen gegevens geraakt zijn als u dat niet kunt aantonen. Stem de tekst af met juridisch advies, uw verzekeraar en, als het om persoonsgegevens gaat, uw functionaris gegevensbescherming, en houd hem in lijn met wat u bij toezichthouders meldt. Wijs één woordvoerder aan. Eerlijk communiceren vraagt feiten: NetSenX-alerts laten zien wanneer ongebruikelijk verkeer begon, welke apparaten betrokken waren en of data de bewaakte segmenten verliet.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen