Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?

Zgodnie z prawdą, z faktami i z informacją, co się zmieniło, w granicach obowiązków prawnych i umownych. Najpierw trzeba ustalić wewnętrznie, co na potrzeby tej odpowiedzi jest incydentem: zablokowany e-mail phishingowy nie jest, przejęte konto zwykle jest. Potem odpowiedzieć datami, zakresem, informacją, czy dotyczyło to danych klientów, które organy powiadomiono i co poprawiono. Jeśli incydent jest jeszcze badany lub objęty poufnością, warto powiedzieć, co można, i kiedy będzie więcej. Mglista lub wymijająca odpowiedź zwykle kosztuje więcej zaufania niż dobrze obsłużony incydent. Ułatwiają to zapisy: rejestr incydentów, alerty, które za nim stoją, i podjęte decyzje. NetSenX przechowuje historię alertów i dziennik audytu decyzji przez okres przewidziany w planie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy