Welke vastleggingen hebben we nodig om vragen over eerdere incidenten te beantwoorden?

Een incidentregister en het bewijs achter elke regel. Leg per incident vast wanneer het begon, wanneer en door wie het werd opgemerkt, wat er geraakt werd (systemen, gegevens, klanten), hoe het werd ingedamd, of en bij wie het is gemeld, wat de oorzaak was en wat er daarna veranderde. Bewaar ook het onderliggende materiaal: alerts, logs, tickets, beslissingen en berichten aan toezichthouders of klanten. De AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). verplicht verwerkingsverantwoordelijken al om elke inbreuk in verband met persoonsgegevens te documenteren, ook niet-gemelde, en auditors en kopers vragen naar dezelfde feiten. NetSenX levert het netwerkdeel: alerts met tijd, apparaten en bestemmingen, het auditlog van wie wat besliste en termijnbewaking voor NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. per incident. Houd het register zelf bij op een plek die u beheert.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen