kif nwiegħed il-mistoqsija dwar il-proċedura ta' rapportar tagħna meta jkun hemm data breach

Il-proċedura ta' notifika nnifisha, mhux il-datalek

Il-mistoqsija hija dwar il-proċess intern tagħkom, mhux dwar jekk ikun seħħ lek qabel. Il-kliyent irid jaf jekk hemm proċedura stabbilita għat-trattament ta' inċidenti tas-sigurtà: min jirrapporta ż-żamm, lil min, fi żmien kemm isir escalation, u min jiddeċidi jekk awtorità ta' sorveljanza jew l-imsaffar jingħarfu. Din hija l-istess proċedura li mistoqsija għaliha fil- il-proċedura għal inċidenti tas-sigurtà — datalek fl-istruttura prattika hnhu tip speċifiku ta' inċident fi dak il-proċess, mhux dokument separat.

Jekk għandkom dik il-proċedura, "iva" tista' tiġi sostnuta bid-dokument nnifisuh: pjan tal-passi, funzjoni responsabbli (ħafna drabi security officer jew DPO), u reġistrazzjoni ta' notifiki preċedenti bħala prova li l-proċess jaħdem ukoll. Jekk mhux hemm proċedura stabbilita iżda hemm linja informali ("ċempel lill-missier"), din ħafna drabi mhux biżżejjed għal "iva" — il-fajl ma jkollu l-ebda sors biex jiddependi, u s-sistema fl-iktar ta' dawk il-każi ma tissuggeriex risposta. Bosta kliyenti jistaqsu fiha l-istess lista ukoll jekk huma nnifushom jaqgħu taħt minn obbligu ta' notifika; din mistoqsija differenti mill-proċedura nnifisha, u tista' tiġi traċċata permezz ta' l-istatus bħala entità NIS2.

Għaliex dan taħt Artikolu 21 il-paragrafu 2 jilqa'

L-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 jissemmi "incident handling" bħala waħda mill-għaxar miżuri mandatorji, u proċedura ta' notifika għal datalekks hija l-applikazzjoni tagħha lejn id-dejta personali. ISO/IEC 27001 Annex A tixgħel dan aktar lil hemm fl-imsedda ta' kontroll ta' management ta' inċidenti, li jispjega għaliex kliyenti b'mistoqsija ISO spiss jaċċettaw l-istess dokument ta' prova. Il-Cybersecurity Act, l-implimentazzjoni Nederlandia, tad-dħul fis-seħħ fil-15 ta' Awwissu 2026 u tiddefinixxi dak l-obbligu bħal ukoll nazzjonali għall-entitajiet li jaqgħu taħthom.