A bejelentési kötelezettség: 24 óra, 72 óra és egy hónap
Három időpont, és egyik sem az a 24 órás bejelentési kötelezettség, amelyre általában hivatkoznak.
Három lépés, egyik sem
Jelentős incidens esetén háromszor jelentenek. 24 órán belül egy korai figyelmeztetés: valami súlyos történt, valószínűleg szándékos, esetleg határon átnyúló következményekkel. Ennél többre akkor még nem szükséges, mert abban az időpontban Ön gyakran még nem tudja, mi a helyzet.
72 órán belül következik a tényleges bejelentés: a súlyosság, a következmények és az elkövetés módszerére vonatkozó utalások. Valamint egy hónap alatt a végső jelentés: mi volt ez, mi volt az oka, mit tett ellene, és milyen voltak a határon átnyúló következmények.
Mikor minősül egy incidens jelentősnek?
Ha a szolgáltatás súlyos zavarát vagy pénzügyi veszteséget okoz, vagy jelentős kárt okozhat másoknál. Ez szándékosan széles megfogalmazás. A gyakorlatban a vuistregel az: ha belsőleg válságnak nevezik, akkor jelentős.
A határidő abból a pillanatból kezdődik, amikor Ön tudatára ébred az incidens bekövetkezésének, nem abból a pillanatból, amikor az valójában történt. Ez a különbség napokat jelenthet, és ez az oka annak, hogy fontos rögzíteni, mikor vette észre.
Kihez jelentenek
Az Ön országának CSIRT-jéhez vagy illetékes hatóságához. Minden országnak saját portálja és saját bejelentkezési módja van.
Ez a bejelentkezési mód pontosan az oka annak, hogy mi soha nem jelentünk az Ön nevében. A szöveget készen tartjuk, az Ön dossziéjából kitöltött adatokkal, és Ön maga nyújtja be. Ez nem korlátozás, hanem választás: az Ön toezichthouder-hez való hozzáférés nem tartozhat egy szállítóhoz.
Gyakran ismételt kérdések
Mi van, ha túl későn jelentek?
Túl késői bejelentés maga is sértés. Kétség esetén egy korai figyelmeztetés, amely utólag feleslegesnek bizonyul, olcsóbb, mint egy túl későn érkezett bejelentés: az első lépés tíz percet vesz igénybe.
Értesítenem kell az ügyfeleimet is?
Ha az incidens az ő szolgáltatás-nyújtását érinti, a felügyeleti hatóság erre kötelezheti Önt. Ettől függetlenül a GDPR külön vonatkozik: ha személyes adatokról van szó, akkor a Személyes Adatok Felügyeleti Hatóságához való bejelentési kötelezettség is érvényes.
Ez azt is jelenti, ha a lánc keresztül érzem a hatást?
Nem. A bejelentési kötelezettség csak azokra a szervezetekre vonatkozik, amelyek maguk a törvény alá tartoznak. Az Ön szerződése egy kötelezett ügyfélével tartalmazhat saját bejelentési megállapodást.
Ez magyarázat, nem tanács az Ön saját helyzetéről. A secria.eu nem értékeli az Ön szervezetét, és nem nyújt garanciát.