Czy NetSenX może przygotować zgłoszenie naruszenia z art. 33 RODO?
Tak, jako projekt dla inspektora ochrony danych; decyzja i wysłanie pozostają po Twojej stronie. Na podstawie danych o incydencie NetSenX przygotowuje projekt z tym, co pokazuje sieć: kiedy wykryto problem oraz których urządzeń i miejsc docelowych dotyczył. Art. 33 ust. 3 wymaga też informacji, które masz tylko Ty, czyli kategorie i przybliżoną liczbę osób i wpisów, prawdopodobne konsekwencje, podjęte środki i dane kontaktowe inspektora. Dowody z sieci mają granice: NetSenX widzi połączenia, wolumeny i miejsca docelowe, a nie to, które pliki czy rekordy wyszły, więc inspektor musi uzupełnić treść z innych źródeł. Projekt oszczędza czas w piątkowy wieczór, gdy biegnie 72-godzinny termin, i utrzymuje spójność faktów ze zgłoszeniami NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.. Trzeba go sprawdzić, uzupełnić i samodzielnie złożyć w organie nadzorczym.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy dziennik audytu narzędzia bezpieczeństwa pomaga przy ogólnych kontrolach IT?
- Jak udowodnić, kto i kiedy zmienił ustawienie bezpieczeństwa?
- Jak pokazać audytorowi, które części sieci są monitorowane?
- Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?
- Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy