Jakie zapisy są potrzebne, by odpowiadać na pytania o dawne incydenty?

Rejestr incydentów i dowody stojące za każdym wpisem. Przy każdym incydencie warto zapisać, kiedy się zaczął, kiedy i przez kogo został wykryty, czego dotyczył (systemy, dane, klienci), jak go powstrzymano, czy i komu go zgłoszono, jaka była przyczyna i co zmieniono. Trzeba też zachować materiały: alerty, logi, zgłoszenia serwisowe, decyzje oraz korespondencję z organami lub klientami. RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). już wymaga od administratorów dokumentowania każdego naruszenia ochrony danych osobowych, także niezgłoszonego, a audytorzy i kupujący zapytają o te same fakty. NetSenX dostarcza część sieciową: alerty z czasem, urządzeniami i miejscami docelowymi, dziennik audytu, kto co zdecydował, oraz śledzenie terminów NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. dla każdego incydentu. Sam rejestr warto prowadzić w miejscu, nad którym ma się kontrolę.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy