# Jak odpowiedzieć klientowi, który pyta, czy mieliśmy incydent bezpieczeństwa?

Zgodnie z prawdą, z faktami i z informacją, co się zmieniło, w granicach obowiązków prawnych i umownych. Najpierw trzeba ustalić wewnętrznie, co na potrzeby tej odpowiedzi jest incydentem: zablokowany e-mail phishingowy nie jest, przejęte konto zwykle jest. Potem odpowiedzieć datami, zakresem, informacją, czy dotyczyło to danych klientów, które organy powiadomiono i co poprawiono. Jeśli incydent jest jeszcze badany lub objęty poufnością, warto powiedzieć, co można, i kiedy będzie więcej. Mglista lub wymijająca odpowiedź zwykle kosztuje więcej zaufania niż dobrze obsłużony incydent. Ułatwiają to zapisy: rejestr incydentów, alerty, które za nim stoją, i podjęte decyzje. NetSenX przechowuje historię alertów i dziennik audytu decyzji przez okres przewidziany w planie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Dla zarządu i finansów](https://netsenx.com/pl/faq/board) · https://netsenx.com/pl/faq/how-should-we-answer-have-you-had-a-security-incident

## Czytaj dalej

- https://netsenx.com/pl/problems-we-solve
- https://netsenx.com/pl/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/pl/pricing

## Powiązane pytania

- [Czy lepiej ujawniać klientom dawne incydenty bezpieczeństwa?](https://netsenx.com/pl/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [Jakie zapisy są potrzebne, by odpowiadać na pytania o dawne incydenty?](https://netsenx.com/pl/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Co zarząd powinien wiedzieć o koszcie przestoju IT?](https://netsenx.com/pl/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Jakie pytania o bezpieczeństwo zarząd powinien zadać kierownikowi IT?](https://netsenx.com/pl/faq/what-questions-should-the-board-ask-the-it-manager)
- [Co powinno obejmować szkolenie z cyberbezpieczeństwa dla zarządu?](https://netsenx.com/pl/faq/what-should-cyber-security-training-for-the-board-cover)