Czy trzeba zgłaszać incydent, który został już rozwiązany?

Tak, jeśli był poważny albo stanowił naruszenie ochrony danych osobowych podlegające zgłoszeniu; usunięcie problemu nie znosi obowiązku. Art. 23 NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wiąże obowiązek zgłoszenia z poważnym incydentem, niezależnie od tego, czy nadal trwa, a terminy biegną od uzyskania o nim wiedzy. Jeśli dopiero teraz okazało się, że zeszłomiesięczna awaria była atakiem, zegar rusza w chwili tego odkrycia i należy zgłosić incydent niezwłocznie, wyjaśniając przebieg zdarzeń. Na gruncie RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). naruszenie, które może powodować ryzyko dla osób, trzeba zgłosić nawet po jego opanowaniu; opanowanie może obniżyć ryzyko i wpłynąć na treść zgłoszenia. Rozwiązany incydent można zwykle zgłosić od razu w jednym zgłoszeniu ze znanymi już faktami, ale trzeba trzymać się formatu właściwego organu. Daty wystąpienia, uzyskania wiedzy i rozwiązania warto zapisywać osobno.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy