Lehoty GDPR a NIS2
Každý incident ukazuje odpočet od chvíle, keď ste sa o ňom dozvedeli. Porušenie ochrany osobných údajov spúšťa lehotu podľa článku 33 GDPR: 72 hodín na oznámenie dozornému úradu, vrátane víkendov. Významný incident podľa NIS2 spúšťa míľniky podľa článku 23: včasné varovanie do 24 hodín, oznámenie incidentu do 72 hodín a záverečnú správu do jedného mesiaca. Zaznamenajte, kedy bolo každé podanie odoslané, a lehota prejde na ďalšiu.
Dazr zaznamenáva polia a časy; samotné podanie prebieha vo vlastnom portáli vášho úradu. Vyskúšajte bezplatnú kalkulačku lehôt pre porušenia.
Je incident podľa NIS2 významný?
Kontrola významných incidentov prechádza kritériá vykonávacieho nariadenia (EÚ) 2024/2690 pre subjekty digitálnej infraštruktúry a digitálnych poskytovateľov, na ktoré sa vzťahuje, s využitím typov subjektov a obratu z vášho profilu compliance. Výsledok, splnené kritériá a čas kontroly sa uložia k incidentu a významný výsledok zapne míľniky NIS2. Na tomto webe je aj bezplatná kontrola významných incidentov NIS2.
Čo obsahuje záznam incidentu
- Typ (dvanásť, od porušenia ochrany údajov a ransomvéru po incidenty dodávateľov a fyzické incidenty), závažnosť a stav od prešetrovania po uzavretie.
- Kedy k nemu došlo, kedy bol zistený, obmedzený, odstránený a vyriešený a kým.
- Polia podľa článku 33: dotknuté typy údajov a približný počet dotknutých osôb, pravdepodobné následky, prijaté opatrenia, kontakt na zodpovednú osobu, úrad, dátum nahlásenia a číslo prípadu a či boli dotknuté osoby informované.
- Časová os udalostí, hlavná príčina, zmiernenie a poučenie, s odkazom na nápravné opatrenie alebo úlohu.
- Graf incidentov podľa závažnosti v registri a register v exportoch do Excelu a CSV.
Verejný portál na hlásenie porušení
V Enterprise správca zapne stránku na hlásenie a zdieľa jej odkaz. Podozrenie na porušenie môže nahlásiť ktokoľvek bez účtu: jednoduché otázky a nahranie snímky obrazovky. Zoznam povolených e-mailových domén, kontrola proof-of-work a hodinové a denné limity držia spam vonku. Hlásenia pristanú vo fronte, ktorú váš vedúci bezpečnosti schváli do registra incidentov, alebo zamietne.
V telefóne, keď na tom záleží
Portál funguje v telefóne, v angličtine, holandčine, taliančine, nemčine, francúzštine, španielčine a poľštine, pre chvíle, keď incident nepočká na notebook. Členom sa priraďujú incidenty, audítori pridávajú poznámky a webhooky v Enterprise posielajú udalosti incidentov do vášho ticketingu alebo chatu.
