Incidentrespons
Een incident wordt afgehandeld in uren, niet in vergaderingen: kwalificeren, inperken, melden binnen 72 uur, informeren. Elke stap wordt met een tijdstempel in het register vastgelegd.
Antwoordprocedure
T+0
Qualifier
Registre el incidente aquí: naturaleza, alcance, número de personas afectadas. La marca de tiempo de detección inicia el plazo de 72 horas.
T+2 h
Confiner
Revocar las claves API expuestas, suspender las cuentas comprometidas, aislar el módulo afectado. En modo Santuario, los archivos cifrados permanecen ilegibles sin la clave local.
T+24 h
Evaluar el riesgo
Determinar si el incidente presenta un riesgo para los derechos y libertades de las personas. Documentar la decisión, incluso cuando concluya que no es necesaria la notificación.
T+72 h
Notificar a la autoridad
Notifique a la autoridad de control competente de su jurisdicción. El cambio al estado «Notificado» registra la fecha y hora de este paso en el registro.
Après
Informer & corriger
Informar a las personas afectadas si el riesgo es alto, publicar las medidas correctivas y cerrar el incidente con el plan de acción.
Incidentenregister
Word lid van een organisatie of maak er een aan om deze functie te gebruiken.