Teatamiskohustus: 24 tundi, 72 tundi ja kuu
Kolm ajahetke, ja kumbki neist ei ole teatamiskohustus 24 tunni jooksul, millele tavaliselt viidatakse.
Kolm etappi, ükski neist pole
Olulisel juhtumil teate te kolm korda. 24 tunni jooksul esmahoiatus: midagi tõsist on juhtunud, võimalik pahatahtlik tegevus, võimalikud piiriülese tagajärjed. Rohkemat ei pea siis veel sisalduma, sest te sageli ise veel ei tea, mis toimub.
72 tunni jooksul järgneb tegelik teatamine: raskusaste, tagajärjed ja vihjed, mis teil on selle kohta, kuidas see juhtus. Ja ühe kuu jooksul lõpparuanne: mis see oli, mis selle põhjustas, mida te sellega tegite ja millised piiriülese tagajärjed olid.
Millal on juhtum oluline?
Kui see põhjustab teie teenuse tõsiseid häireid või finantskahjumeid, või kui see võib põhjustada olulist kahju teistele. See on tahtlikult laialt sõnastatud. Praktikas on rusikareegel: kui te seda sisemiselt kriisiks nimetate, on see oluline.
Ajaline piirang algab momendist, mil te juhtumist teada saate, mitte momendist, mil see algas. See erinevus võib tähendada päevasid, ja see on põhjus, miks on oluline dokumenteerida, millal te millestki teada saite.
Kellele te teatate
Oma riigi CSIRT-le või pädevale asutusele. Igal riigil on oma portaal ja oma sisselogimisviis.
See sisselogimisviis on täpselt põhjus, miks me kunagi teie nimel ei teatame. Me hoiame teksti valmis, teie dossiist täidetud andmetega, ja te esitate selle ise. See ei ole piirang, vaid valik: teie juurdepääs oma järelevalvajale ei kuulu leverandöri juurde.
Korduma kippuvad küsimused
Mis juhtub, kui ma teataden liiga hilja?
Liiga hiline teatamine on ise rikkumine. Kahtluse korral on esmahoiatus, mis hiljem osutub asjaturuks, odavam kui teatamine, mis hilineb: esimene samm võtab kümme minutit.
Kas ma pean teavitama ka oma kliente?
Kui juhtum mõjutab nende teenusepakkumist, võib järelevalvaja teid selleks kohustada. Sellest eraldi kehtib GDPR eraldi: kui see puudutab isikuandmeid, kehtib teatamiskohustus ka Andmekaitse Inspektsioonile.
Kas see kehtib ka siis, kui meid mõjutatakse ahelkaudu?
Ei. Teatamiskohustus kehtib ainult organisatsioonidele, kes ise seaduse alla kuuluvad. Teie lepingul kohustusega kliendiga võib olla oma teatamisagreement.
See on selgitus, mitte nõu teie enda kohta. secria.eu ei hinda teie organisatsiooni ega anna kindlustust.