Jakie są terminy zgłaszania incydentów w DORA?
Określają je standardy techniczne przyjęte na podstawie art. 20 DORA, a nie sam tekst rozporządzenia, więc dokładne godziny i dni trzeba sprawdzić w tych standardach i wytycznych właściwego organu. Art. 19 ust. 4 ustala kolejność: zgłoszenie wstępne, sprawozdanie pośrednie, gdy tylko status pierwotnego incydentu istotnie się zmieni lub zmieni się jego obsługa na podstawie nowych informacji, następnie stosowne aktualizacje, oraz sprawozdanie końcowe po zakończeniu analizy przyczyn źródłowych. Standardy określają też treść i wzory. Ponieważ terminy są powiązane z chwilą wykrycia incydentu i zaklasyfikowania go jako poważnego, szybkość klasyfikacji ma takie samo znaczenie jak szybkość pisania. Jeśli jesteś dostawcą ICT dla podmiotu finansowego, umowa najpewniej wymaga powiadomienia klienta na tyle szybko, by mógł dotrzymać tych terminów.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?
- Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?
- Jakie informacje powinno zawierać zgłoszenie incydentu do organów?
- Czy trzeba zgłaszać incydent, który został już rozwiązany?
- Co zmniejsza karę z RODO po naruszeniu ochrony danych?
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy