Wat doet een cyberincident met de verkoop van een bedrijf?
Vooral via wat niet is vastgelegd, minder via het incident zelf. Kopers vragen tijdens due diligence naar eerdere incidenten. Een incident dat is opgemerkt, ingedamd, op tijd gemeld en gevolgd door verbeteringen, wordt meestal één regel in de disclosure letter. Een incident dat laat opduikt, of dat de verkoper niet kan uitleggen, leidt eerder tot een lagere prijs, een escrow, specifieke vrijwaringen of een uitgestelde closing, omdat de koper niet weet wat er verder nog verborgen kan zijn. Verzekeraars aan de koperskant stellen vergelijkbare vragen. Bereid u voor met een incidentregister, bewijs van monitoring en de beslissingen bij elke ernstige alert. NetSenX bewaart de alertgeschiedenis en een auditlog van beslissingen gedurende de bewaartermijn van uw abonnement, en u kunt beide als bewijs exporteren.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat is cyberrisicobereidheid, en waarom moet het bestuur die vaststellen?
- Moet het bestuur cyberrapportages van IT krijgen of van buiten?
- Hoe weten we of onze IT-dienstverlener goed werk levert op beveiliging?
- Wie moet antwoorden op beveiligingsvragenlijsten van klanten goedkeuren?
- Hoe leggen we een cyberincident uit aan klanten en de pers?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen