Obligația de raportare: 24 de ore, 72 de ore și o lună
Trei momente, și niciunul dintre ele nu este obligația de raportare în 24 de ore la care se face de obicei referință.
Trei pași, niciunul
În caz de incident semnificativ, raportați de trei ori. În 24 de ore o avertizare timpurie: ceva grav s-a întâmplat, posibil intenționat, posibil cu consecințe transfrontaliere. Nu este nevoie să includeți mai multe în acest moment, deoarece adesea nici dumneavoastră nu știți încă ce se întâmplă.
În 72 de ore urmează raportarea efectivă: gravitatea, consecințele și indiciile pe care le aveți cu privire la modul în care s-a întâmplat. Și în decurs de o lună raportul final: ce a fost, care a fost cauza, ce ați întreprins și care au fost consecințele transfrontaliere.
Când este un incident semnificativ?
Dacă provoacă o perturbație gravă a serviciului dumneavoastră sau pierderi financiare, sau dacă poate provoca daune considerabile altora. Este intenționat formulat pe larg. În practică, regula de bază este: dacă o numiți o criză în intern, este semnificativă.
Termenul începe din momentul în care deveniți conștient de incident, nu din momentul în care acesta a început. Această diferență poate înseamna zile întregi, și aceasta este motivul pentru care documentarea momentului în care ați observat ceva este importantă.
Cu cine raportați
Cu CSIRT-ul sau autoritatea competentă a țării dumneavoastră. Fiecare țară are propriul portal și propriul mijloc de autentificare.
Acel mijloc de autentificare este exact motivul pentru care nu raportăm niciodată în locul dumneavoastră. Ține textul gata, cu datele din dosarul dumneavoastră completate, și îl depuneți dumneavoastră. Aceasta nu este o limitare, ci o alegere: accesul dumneavoastră la autoritatea de supraveghere nu ar trebui să aparțină unui furnizor.
Întrebări frecvente
Ce se întâmplă dacă raportez prea târziu?
Raportarea prea târzie este ea însăși o încălcare. În caz de îndoială, o avertizare timpurie care se dovedește ulterior inutilă este mai ieftină decât o raportare care vine prea târziu: primul pas durează zece minute.
Trebuie să-mi informez și clienții?
Dacă incidentul afectează prestarea serviciilor acestora, autoritatea de supraveghere vă poate obliga să o faceți. În afară de aceasta, GDPR se aplică separat: dacă este vorba despre date cu caracter personal, există și o obligație de raportare către Autoritatea pentru Protecția Datelor.
Se aplică și dacă sunt afectat prin lanț?
Nu. Obligația de raportare se aplică doar organizațiilor care sunt ele însele reglementate. Cu toate acestea, contractul dumneavoastră cu un client supus legii poate conține un acord de raportare specific.
Aceasta este explicație, nu consiliere privind situația dumneavoastră. secria.eu nu evaluează organizația dumneavoastră și nu oferă asigurări.