Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?

Często tak, ale to decyzja odrębna od zgłoszeń regulacyjnych. Atak ransomware, kradzież danych, oszustwo czy wymuszenie to zwykle przestępstwa, a zawiadomienie organów ścigania może pomóc przy roszczeniach z ubezpieczenia, przy próbie cofnięcia oszukańczego przelewu przez bank i w śledztwach łączących sprawę z innymi; niektórzy ubezpieczyciele proszą o numer zgłoszenia na policji. Zawiadomienie policji nie zastępuje zgłoszeń do CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty., właściwego organu ani organu ochrony danych, a one nie zastępują zawiadomienia. W wielu krajach działają wyspecjalizowane jednostki do walki z cyberprzestępczością lub formularze online. Przed złożeniem warto uzgodnić z prawnikami i firmą reagowania na incydenty, jakie dowody przekazać i jak je zabezpieczyć, żeby nie zniszczyć tego, czego potrzebują śledczy. Wczesne ostrzeżenie z NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. i tak pyta, czy podejrzewa się działanie bezprawne lub złośliwe; ta odpowiedź i zawiadomienie policji powinny być spójne.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy