il-questjonarju jistaqsi kif nikkunikaw il-breach tad-data magħhom

Din mistoqsija hi dwari il-proċedura ta' notifika, mhux dwar l-obbligu ta' notifika ma' awtorità ta' sorveljanza

Il-kliyent jistaqsi hawn kif jaħdem il-proċess tiegħek għall-inċidenti, mhux jekk tkun ġie diġà nħabar lill-Awtorità għall-Protezzjoni tad-Dati ta' incidenti ta' ksur ta' dati. Ir-risposta li tintalab, hija deskrizzjoni tal-proċess: kif tidentifika incidenti ta' sigurtà, min jiġi avvertit intern, fi żmien kif il-kliyent innifsu jirċievi notifika, u permezz ta' liema kanal. Dan huwa eżattament dak li għandu jidħol taħt il-proċedura għal inċidenti tas-sigurtà għandu jkun magħqud għal-fini tiegħek jekk ikun diġà għandek politika stabilita għal dak

Jekk għandek proċess stabilit b'dan il-mod, ir-risposta ħafna drabi hija "iva": għandek proċedura, punt ta' kuntatt u terminu ta' notifika l-ittleħħat lejn il-kliyenti li d-dati jew is-sistemi tagħhom jista' jkunu affettati. Jekk dan il-proċess ma jkunx eżistenti, jew jeżisti biss b'forma verbali, allura "le" jew "parzjalment" hija r-risposta fakttwali korretta — impenn li "minn issa 'l quddiem" tgħid li tħalli dan il-mod huwa mhux risposta għal-lum. Tħares ukoll għall-ħolqa mal-fornituri: jekk l-incidenti jkun saru ma' terza parti li taħdem għalik, l-ħtiġiyat li tistabbilixxi għall-fornituri tiegħek stessu xi wħud mil-questionnarji jistaqsu dwari ta' dak separatament.

Għaliex dan taħt Artikolu 21 il-paragrafu 2 jilqa'

Proċeduri ta' notifika għall-inċidenti huma waħda mit-tletin misgħa ta' Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 (Direttiva (EU) 2022/2555); il-paragrafu (b) jisemmi l-ġestjoni tal-inċidenti b'isem. Fil-Liġi dwar il-Cybersecurity, l-implimentazzjoni Olandiża li tidħol fis-seħħ fil-15 ta' Awwissu 2026, l-istess obbligu jidhol mill-ġdid għal entitajiet li jaqgħu taħt dik il-liġi. ISO/IEC 27001 jistaqsi fl-Anness A ta' stabilizzazzjoni simili, taħt il-miżuri ta' kontroll għall-immaniġġar tal-inċidenti. Liema mit-talata li japplikah għalik, jiddependi fuq jekk l-intrapriża tiegħek innifisha ta' qiegħa taħt waħda mit-tagħrif taf – dan huwa mistoqsija differenti minn din.