Jak wyjaśnić cyberincydent klientom i mediom?

Wcześnie, rzeczowo i jednym głosem. Krótkie oświadczenie wstępne warto przygotować, zanim będzie potrzebne: co się stało, prostymi słowami, co firma robi, co powinni zrobić klienci (na przykład uważać na fałszywe faktury w imieniu firmy) i kiedy będzie kolejna informacja. Nie spekulować o sprawcy ani zakresie i nie obiecywać, że dane nie ucierpiały, jeśli nie da się tego wykazać. Treść uzgodnić z doradcą prawnym, ubezpieczycielem, a gdy chodzi o dane osobowe, z inspektorem ochrony danych, i utrzymać ją w zgodzie z tym, co zgłasza się organom. Wyznaczyć jednego rzecznika. Uczciwa komunikacja wymaga faktów: alerty NetSenX pokazują, kiedy zaczął się nietypowy ruch, których urządzeń dotyczył i czy dane opuściły monitorowane segmenty.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy