Incidentrespons
Een incident wordt afgehandeld in uren, niet in vergaderingen: kwalificeren, inperken, melden binnen 72 uur, informeren. Elke stap wordt met een tijdstempel in het register vastgelegd.
Antwoordprocedure
T+0
Qualifier
Зафіксуйте інцидент тут: характер, охоплення, кількість залучених осіб. Відмітка часу виявлення запускає 72-годинний термін.
T+2 h
Confiner
Відкликайте скомпрометовані ключі API, призупиняйте зламані акаунти, ізолюйте уражений модуль. У режимі Sanctuary зашифровані файли залишаються нечитабельними без локального ключа.
T+24 h
Оцінити ризик
Визначити, чи становить інцидент ризик для прав і свобод осіб. Задокументувати рішення, навіть якщо воно полягає у відсутності необхідності повідомлення.
T+72 h
Повідомити контролюючий орган
Повідомте компетентний контролюючий орган вашої юрисдикції. Перехід до статусу «Сповіщено» додає мітку часу для цього етапу в реєстрі.
Après
Informer & corriger
Інформувати осіб, яких це стосується, у разі високого ризику, публікувати коригувальні заходи та закривати інцидент із планом дій.
Incidentenregister
Word lid van een organisatie of maak er een aan om deze functie te gebruiken.