Fristene for GDPR og NIS2
Hver hendelse viser en nedtelling fra det øyeblikket du fikk kjennskap til den. Et personvernbrudd kjører fristen i GDPR artikkel 33: 72 timer til å varsle tilsynsmyndigheten, helger inkludert. En vesentlig NIS2-hendelse kjører milepælene i artikkel 23: et tidlig varsel innen 24 timer, et hendelsesvarsel innen 72 timer og en sluttrapport innen én måned. Registrer når hvert av dem ble sendt, så går klokken videre til neste.
Dazr registrerer feltene og tidsstemplene; selve innsendingen skjer fortsatt i myndighetens egen portal. Prøv den gratis kalkulatoren for frister ved brudd.
Er hendelsen vesentlig etter NIS2?
Sjekken av vesentlige hendelser går gjennom kriteriene i gjennomføringsforordning (EU) 2024/2690 for virksomhetene innen digital infrastruktur og digitale tjenesteytere som den omfatter, ved hjelp av virksomhetstypene og omsetningen i compliance-profilen din. Resultatet, kriteriene som slo til og tidspunktet for sjekken lagres med hendelsen, og et vesentlig resultat slår på NIS2-milepælene. Det finnes også en gratis NIS2-sjekk av vesentlige hendelser på dette nettstedet.
Hva en hendelsespost inneholder
- Type (tolv, fra personvernbrudd og løsepengevirus til leverandørhendelser og fysiske hendelser), alvorlighetsgrad og status fra under etterforskning til lukket.
- Når den inntraff, ble oppdaget, avgrenset, fjernet og løst, og av hvem.
- Feltene i artikkel 33: berørte datatyper og omtrentlig antall registrerte, sannsynlige konsekvenser, tiltak som er iverksatt, kontakt til personvernombud, myndigheten, rapportdato og saksnummer, og om de registrerte ble varslet.
- En tidslinje over hendelser, rotårsak, risikoreduksjon og lærdommer, med en lenke til en korrigerende kontroll eller oppgave.
- Et diagram over hendelser etter alvorlighetsgrad i registeret, og registeret i eksport til Excel og CSV.
En offentlig portal for rapportering av brudd
På Enterprise slår en administrator på en rapporteringsside og deler lenken. Hvem som helst kan rapportere et mistenkt brudd uten konto: enkle spørsmål og opplasting av skjermbilder. En liste over godkjente e-postdomener, en proof-of-work-sjekk og grenser per time og dag holder spam ute. Rapportene havner i en kø som sikkerhetsansvarlig godkjenner inn i hendelsesregisteret, eller avviser.
På telefonen når det gjelder
Portalen fungerer på telefon, på engelsk, nederlandsk, italiensk, tysk, fransk, spansk og polsk, for øyeblikkene da en hendelse ikke venter på en bærbar PC. Medlemmer tildeles hendelser, revisorer legger til notater, og webhooks på Enterprise sender hendelser til saksbehandlings- eller chatsystemet ditt.
