Jak cyberincydenty wpływają na umowy z klientami?
Przez obowiązki powiadamiania, poziomy usług i klauzule odpowiedzialności, które być może już podpisano. Wiele umów wymaga poinformowania klienta o incydencie bezpieczeństwa w określonym czasie, utrzymania poziomu dostępności i ochrony jego danych według określonego standardu; klienci objęci NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. lub DORA często wpisują takie obowiązki do umów z dostawcami. Spóźnione powiadomienie może samo w sobie być naruszeniem umowy, niezależnie od incydentu. Zanim cokolwiek się stanie, warto spisać największe umowy i ich klauzule incydentowe oraz dołączyć tę listę do planu reagowania, żeby właściwe osoby zostały powiadomione na czas. Trzeba też sprawdzić, czy ubezpieczenie obejmuje odpowiedzialność umowną. Dowody z NetSenX pomagają odpowiedzieć na pytania, które klienci zadają później: kiedy to się zaczęło, których urządzeń dotyczyło i co opuściło sieć.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy mała firma potrzebuje dyrektora ds. bezpieczeństwa informacji?
- Jak utrzymać działanie firmy w trakcie cyberataku?
- O co zarząd powinien zapytać przed zakupem narzędzia bezpieczeństwa?
- Jakie pytania o cyberbezpieczeństwo powinien zadać dyrektor finansowy?
- Jak często zarząd powinien zajmować się cyberbezpieczeństwem?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy