Η υποχρέωση αναφοράς: 24 ώρες, 72 ώρες και ένας μήνας
Τρεις χρονικές στιγμές, και καμία από αυτές δεν είναι η υποχρέωση αναφοράς εντός 24 ωρών στην οποία συνήθως αναφέρονται.
Τρία βήματα, κανένα εξ αυτών
Σε περίπτωση σημαντικού περιστατικού, κάνετε τρεις αναφορές. Εντός 24 ωρών μια πρώιμη προειδοποίηση: κάτι σοβαρό συνέβη, ενδεχομένως κακόβουλο, ενδεχομένως με συνέπειες πέραν των συνόρων. Περισσότερα δεν χρειάζεται να περιλαμβάνονται τότε, γιατί συχνά δεν γνωρίζετε ούτε εσείς τι ακριβώς συμβαίνει εκείνη τη στιγμή.
Εντός 72 ωρών ακολουθεί η πραγματική αναφορά: η σοβαρότητα, οι συνέπειες και οι ενδείξεις που έχετε σχετικά με το πώς συνέβη. Και εντός ενός μήνα η τελική έκθεση: τι ήταν, ποια ήταν η αιτία, τι κάνατε γι' αυτό και ποιες ήταν οι συνέπειες πέραν των συνόρων.
Πότε ένα περιστατικό είναι σημαντικό;
Αν προκαλέσει σοβαρή διακοπή της υπηρεσίας σας ή οικονομικές απώλειες, ή αν μπορεί να προκαλέσει σημαντική ζημία σε άλλους. Αυτό διατυπώνεται σκόπιμα με ευρύ τρόπο. Στην πράξη ο εμπειρικός κανόνας είναι: αν το ονομάζετε εσωτερικά κρίση, είναι σημαντικό.
Η προθεσμία ξεκινά από τη στιγμή που συνειδητοποιείτε το περιστατικό, όχι από τη στιγμή που ξεκίνησε. Αυτή η διαφορά μπορεί να κάνει τη διαφορά ημερών, και είναι ο λόγος για τον οποίο είναι σημαντικό να καταγράψετε πότε το παρατηρήσατε.
Σε ποιον κάνετε την αναφορά
Στο CSIRT ή την αρμόδια αρχή της χώρας σας. Κάθε χώρα έχει τη δική της πύλη και τα δικά της μέσα σύνδεσης.
Αυτό το μέσο σύνδεσης είναι ακριβώς το λόγο που δεν κάνουμε αναφορές για λογαριασμό σας. Έχουμε έτοιμο το κείμενο, με τα στοιχεία από το δοσσιέ σας συμπληρωμένα, και εσείς το υποβάλλετε μόνοι. Αυτό δεν είναι περιορισμός αλλά επιλογή: η πρόσβασή σας στην αρμόδια αρχή δεν πρέπει να βρίσκεται στα χέρια ενός πωλητή.
Συχνές ερωτήσεις
Τι γίνεται αν κάνω αναφορά αργά;
Η αργή αναφορά είναι από μόνη της παραβίαση. Σε περίπτωση αμφιβολίας μια πρώιμη προειδοποίηση που αποδεικνύεται εν τέλει περιττή είναι φθηνότερη από μια αναφορά που έρχεται αργά: το πρώτο βήμα παίρνει δέκα λεπτά.
Πρέπει να ενημερώσω και τους πελάτες μου;
Αν το περιστατικό επηρεάζει την παροχή υπηρεσίας τους, η αρμόδια αρχή μπορεί να σας υποχρεώσει να το κάνετε. Χωριστά από αυτό ισχύει ο GDPR: αν πρόκειται για προσωπικά δεδομένα, υπάρχει επίσης υποχρέωση αναφοράς προς την Αρχή Προστασίας Δεδομένων.
Ισχύει αυτό και αν επηρεαθώ μέσω της αλυσίδας;
Όχι. Η υποχρέωση αναφοράς ισχύει μόνο για τους οργανισμούς που υπόκεινται ο ίδιοι στον νόμο. Το συμβόλαιό σας με έναν υπόχρεο πελάτη μπορεί να περιέχει τη δική του συμφωνία αναφοράς.
Αυτό είναι εξήγηση, όχι συμβουλή σχετικά με τη δική σας κατάσταση. Το secria.eu δεν αξιολογεί τον οργανισμό σας και δεν παρέχει διασφάλιση.