Η έρευνα ζητά πώς θα ενημέρωναν μας για παραβίαση δεδομένων

Αυτή η ερώτηση αφορά τη διαδικασία αναφοράς, όχι την υποχρέωση αναφοράς σε μια αρχή εποπτείας

Ο πελάτης σας ρωτά εδώ πώς λειτουργεί η δική σας διαδικασία αντιμετώπισης περιστατικών, όχι εάν έχετε ποτέ αναφέρει μια παραβίαση δεδομένων στην Αρχή Προστασίας Δεδομένων. Η απάντηση που ζητείται είναι μια περιγραφή της διαδικασίας: πώς αναγνωρίζετε ένα συμβάν ασφαλείας, ποιος ειδοποιείται εσωτερικά, σε ποιο χρονικό διάστημα ο ίδιος ο πελάτης λαμβάνει μια ειδοποίηση και μέσω ποιου καναλιού. Αυτό είναι ακριβώς αυτό που θα έπρεπε τη διαδικασία για περιστατικά ασφαλείας να εμπίπτει εάν έχετε ήδη θεσπίσει πολιτική σχετικά με αυτό.

Εάν έχετε μια τέτοια θεσμοθετημένη διαδικασία, η απάντηση είναι συνήθως "ναι": έχετε μια διαδικασία, ένα σημείο επικοινωνίας και μια συμφωνηθείσα προθεσμία αναφοράς προς τους πελάτες στους οποίους τα δεδομένα ή τα συστήματά τους ενδέχεται να έχουν θιγεί. Εάν αυτή η διαδικασία λείπει ή υπάρχει μόνο προφορικά, τότε "όχι" ή "εν μέρει" είναι η ουσιαστικά σωστή απάντηση — μια δέσμευση ότι θα το κάνετε "στο εξής" δεν είναι απάντηση για σήμερα. Προσέξτε επίσης τη σύνδεση με τους προμηθευτές: εάν το περιστατικό προκύψει από τρίτο μέρος που εργάζεται για εσάς, αυτό επηρεάζει τις απαιτήσεις που θέτετε στους δικούς σας προμηθευτές, και ορισμένες ερωτηματολόγια ρωτούν γι' αυτό ξεχωριστά.

Γιατί αυτό εμπίπτει στο άρθρο 21 παράγραφος 2

Οι διαδικασίες αναφοράς για περιστατικά αποτελούν τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2 (Οδηγία (ΕU) 2022/2555). το στοιχείο β) αναφέρει ρητώς την αντιμετώπιση περιστατικών. Στο Νόμο Κυβερνοασφάλειας, την ολλανδική εναρμόνιση που θα τεθεί σε ισχύ στις 15 Αυγούστου 2026, η ίδια υποχρέωση ισχύει για τους φορείς που εμπίπτουν σε αυτόν τον νόμο. Το ISO/IEC 27001 ζητά στο Παράρτημα A παρόμοια θέσπιση, μεταξύ των μέτρων ελέγχου για τη διαχείριση περιστατικών. Ποιο από τα τρία ισχύει για εσάς εξαρτάται από το εάν η δική σας επιχείρηση αυτή καθαυτή εμπίπτει σε μία από αυτές τις ρυθμίσεις — αυτή είναι άλλη ερώτηση από αυτήν.