Respuesta a incidentes
Un incidente se gestiona en horas, no en reuniones: calificar, contener, notificar en menos de 72 horas, informar. Cada etapa queda registrada con marca de tiempo en el registro.
Procedimiento de respuesta
T+0
Qualifier
Registre el incidente aquí: naturaleza, alcance, número de personas afectadas. La marca de tiempo de detección inicia el plazo de 72 horas.
T+2 h
Confiner
Revocar las claves API expuestas, suspender las cuentas comprometidas, aislar el módulo afectado. En modo Santuario, los archivos cifrados permanecen ilegibles sin la clave local.
T+24 h
Evaluar el riesgo
Determinar si el incidente presenta un riesgo para los derechos y libertades de las personas. Documentar la decisión, incluso cuando concluya que no es necesaria la notificación.
T+72 h
Notificar a la autoridad
Notifique a la autoridad de control competente de su jurisdicción. El cambio al estado «Notificado» registra la fecha y hora de este paso en el registro.
Après
Informer & corriger
Informar a las personas afectadas si el riesgo es alto, publicar las medidas correctivas y cerrar el incidente con el plan de acción.
Registro de incidentes
Únete o crea una organización para usar esta función.