πρέπει να αναφέρω μια παραβίαση ή διαρροή δεδομένων στον ανάδοχο μου

Η ειδοποίηση στον πελάτη είναι συνήθως συμβατική, όχι νόμιμη

Η υποχρέωση ειδοποίησης σε περίπτωση κυβερνοεπιθέσεως βρίσκεται στις περισσότερες περιπτώσεις στο συμβόλαιο με τον πελάτη σας, όχι απευθείας στο νόμο. Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 υποχρεώνει τους οργανισμούς που ίδιοι εμπίπτουν στην οδηγία να λάβουν μέτρα αντιμετώπισης συμβάντων και να ειδοποιήσουν την αρμόδια αρχή τους — αυτή είναι η σειρά των δέκα μέτρων που βλέπετε σχεδόν σε κάθε ερωτηματολόγιο. Αυτή η υποχρέωση ειδοποίησης στην αρμόδια αρχή είναι διαφορετική από μια υποχρέωση ειδοποίησης στον πελάτη. Το αν πρέπει να ειδοποιήσετε τον εργοδότη σας για ένα συμβάν εξαρτάται λοιπόν από το τι ορίζεται στη σύμβαση επεξεργασίας ή τη σύμβαση παροχής υπηρεσιών, και από το αν ο πελάτης σας ίδιος εμπίπτει στην Οδηγία NIS2 και επομένως εξαρτάται από την ειδοποίησή σας για να διατηρήσει την αλυσίδα του σε κανονική κατάσταση.

Στην πράξη, το ερωτηματολόγιο δεν ρωτά "έχετε υποστεί συμβάν", αλλά αν υπάρχει διαδικασία για τον εντοπισμό, την αξιολόγηση και την ειδοποίηση των συμβάντων — αυτό ακριβώς το ερώτημα για μια διαδικασία για περιστατικά ασφαλείας στοχεύει. Εάν έχετε αυτή την διαδικασία, μπορείτε να απαντήσετε καταφατικά σε αυτήν την ερώτηση χωρίς να χρειαστεί ποτέ να δηλώσετε αν και πότε υποστήκατε ένα συγκεκριμένο συμβάν. Το τελευταίο παραμένει ένα χωριστό, συμβατικό θέμα που μπορεί να διαφέρει ανά πελάτη.

Στο οποίο στηρίζεται: Νόμος Κυβερνοασφάλειας και Παράρτημα A

Ο Νόμος Κυβερνοασφάλειας, η ολλανδική μεταφορά της NIS2 που θα ισχύσει στις 15 Αυγούστου 2026, θέτει την υποχρέωση ειδοποίησης στην αρμόδια αρχή για τους φορείς που εμπίπτουν στο νόμο — το αν αυτό ισχύει για την επιχείρησή σας είναι το ερώτημα που εμφανίζεται και στο εάν ο οργανισμός εμπίπτει αυτοτελώς στην Οδηγία NIS2. ISO/IEC 27001 Παράρτημα A το αναπτύσσει εσωτερικά ως μέτρο ελέγχου για τη διαχείριση συμβάντων, ανεξάρτητα από οποιαδήποτε υποχρέωση ειδοποίησης σε εξωτερικό μέρος. Μια συμβατική υποχρέωση ειδοποίησης στον πελάτη παρατίθεται επομένως παράλληλα, όχι αντί, σε αυτά τα νόμιμα και κανονιστικά πλαίσια.