Lhůty GDPR a NIS2
Každý incident ukazuje odpočet od chvíle, kdy jste se o něm dozvěděli. Porušení zabezpečení osobních údajů spouští lhůtu podle článku 33 GDPR: 72 hodin na oznámení dozorovému úřadu, včetně víkendů. Významný incident podle NIS2 spouští milníky podle článku 23: včasné varování do 24 hodin, oznámení incidentu do 72 hodin a závěrečnou zprávu do jednoho měsíce. Zaznamenejte, kdy bylo každé podání odesláno, a lhůta přejde na další.
Dazr zaznamenává pole a časy; samotné podání probíhá ve vlastním portálu vašeho úřadu. Vyzkoušejte bezplatnou kalkulačku lhůt pro porušení.
Je incident podle NIS2 významný?
Kontrola významných incidentů prochází kritéria prováděcího nařízení (EU) 2024/2690 pro subjekty digitální infrastruktury a digitální poskytovatele, na které se vztahuje, s využitím typů subjektů a obratu z vašeho profilu compliance. Výsledek, splněná kritéria a čas kontroly se uloží k incidentu a významný výsledek zapne milníky NIS2. Na tomto webu je také bezplatná kontrola významných incidentů NIS2.
Co obsahuje záznam incidentu
- Typ (dvanáct, od porušení zabezpečení dat a ransomwaru po incidenty dodavatelů a fyzické incidenty), závažnost a stav od šetření po uzavření.
- Kdy k němu došlo, kdy byl zjištěn, omezen, odstraněn a vyřešen a kým.
- Pole podle článku 33: dotčené typy údajů a přibližný počet subjektů údajů, pravděpodobné důsledky, přijatá opatření, kontakt na pověřence, úřad, datum hlášení a číslo případu a zda byly subjekty údajů informovány.
- Časová osa událostí, hlavní příčina, zmírnění a poučení, s odkazem na nápravné opatření nebo úkol.
- Graf incidentů podle závažnosti v registru a registr v exportech do Excelu a CSV.
Veřejný portál pro hlášení porušení
V Enterprise správce zapne stránku pro hlášení a sdílí její odkaz. Podezření na porušení může nahlásit kdokoli bez účtu: jednoduché otázky a nahrání snímku obrazovky. Seznam povolených e-mailových domén, kontrola proof-of-work a hodinové a denní limity drží spam venku. Hlášení přistanou ve frontě, kterou váš vedoucí bezpečnosti schválí do registru incidentů, nebo zamítne.
Na telefonu, když na tom záleží
Portál funguje na telefonu, v angličtině, nizozemštině, italštině, němčině, francouzštině, španělštině a polštině, pro chvíle, kdy incident nepočká na notebook. Členům se přiřazují incidenty, auditoři přidávají poznámky a webhooky v Enterprise posílají události incidentů do vašeho ticketingu nebo chatu.
