Jakie informacje powinno zawierać zgłoszenie incydentu do organów?

Podstawy są wszędzie te same: co się stało, kiedy, czego dotyczyło, jak poważne jest, co zrobiono i z kim się kontaktować. Zgodnie z art. 23 ust. 4 NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wczesne ostrzeżenie informuje, czy podejrzewa się działanie złośliwe lub bezprawne i czy incydent może mieć skutki transgraniczne; zgłoszenie po 72 godzinach dodaje wstępną ocenę wagi i skutków oraz, jeśli są dostępne, wskaźniki kompromitacji; a sprawozdanie końcowe dodaje szczegółowy opis, rodzaj zagrożenia lub przyczynę źródłową, działania łagodzące i skutki transgraniczne. Zgodnie z art. 33 ust. 3 RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). zgłoszenie naruszenia opisuje jego charakter, kategorie i przybliżoną liczbę osób i wpisów, prawdopodobne konsekwencje, podjęte środki i dane kontaktowe inspektora ochrony danych. Fakty i przypuszczenia trzeba wyraźnie rozdzielać. NetSenX dostarcza z sieci czasy, urządzenia, miejsca docelowe i wolumeny.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy