Pranešimo pareiga: 24 valandos, 72 valandos ir mėnuo
Trys momentai, ir nė vienas iš jų nėra pranešimo pareiga per 24 valandas, į kurią dažniausiai nurodoma.
Trys etapai, nė vienas iš jų
Dėl reikšmingo incidento jūs pranešate tris kartus. Per 24 valandas — ankstyvas perspėjimas: kažkas rimta, galbūt iš piktavališkų ketinimų, galbūt su pasekme per sieną. Daugiau tada dar neturi būti, nes jūs dažnai patys dar nežinote, kas vyksta.
Per 72 valandas seka faktinis pranešimas: rimtumas, pasekmės ir požymiai, kuriuos turite apie tai, kaip tai įvyko. Per mėnesį — galutinė ataskaita: kas tai buvo, kokia buvo priežastis, ką jūs padėte ir kokios buvo pasekmės per sieną.
Kada incidentas yra reikšmingas?
Jei jūsų paslaugos rimtai sutrikdytos arba yra finansinių nuostolių, arba jei tai gali sukelti reikšmingą žalą kitiems. Tai sąmoningai plačiai suformuluota. Praktikoje pagrindinė taisyklė: jei jūs tai viduje vadinaite krizė, tai yra reikšminga.
Laikas pradedamas skaičiuoti nuo momento, kai sužinojote apie incidentą, o ne nuo momento, kai jis prasidėjo. Šis skirtumas gali būti dienų skirtumo, todėl svarbu užfiksuoti, kada jūs tai pastebėjote.
Kam jūs pranešate
Savo šalies CSIRT arba kompetentingai valdžios institucijai. Kiekviena šalis turi savo portalą ir savo autentifikacijos priemonę.
Ši autentifikacijos priemonė yra lygiai tas, kodėl mes niekada jums nepranešame. Mes parengeme tekstą, iš jūsų bylos užpildžius duomenis, ir jūs jį patys pateikiate. Tai nėra apribojimas, bet pasirinkimas: jūsų prieiga prie savo priežiūros institucijos neturi būti pas tiekėją.
Dažnai užduodami klausimai
Kas jei aš pranešu per vėlai?
Per vėlai pranešti – tai pati pažeidimas. Jei abejojate, ankstyvas perspėjimas, kuris vėliau pasirodo nereikalingas, yra pigesnis nei pranešimas, kuris pasirodė per vėlai: pirmasis žingsnis trunka dešimt minučių.
Ar turiu pranešti savo klientams?
Jei incidentas paveikia jų paslaugų teikimą, priežiūros institucija gali jums to reikalauti. Atskirai taikoma BDAR: jei tai yra asmeniniai duomenys, galioja ir atskira pranešimo pareiga Asmeninių duomenų apsaugos institucijai.
Ar tai galioja ir jei per tiekimą jūs būsite paveiktas?
Ne. Pranešimo pareiga galioja tik organizacijoms, kurios pačios patenka į įstatymą. Jūsų sutartis su atsakinga klientu gali turėti savą susitarimą dėl pranešimo.
Tai yra paaiškinimas, o ne patarimas dėl jūsų situacijos. secria.eu nevertina jūsų organizacijos ir neteikia garantijos.