Reagowanie na incydenty
Incydent rozwiązuje się w kilka godzin, a nie na spotkaniach: kwalifikacja, izolacja, powiadomienie w ciągu 72 godzin, informowanie. Każdy etap jest rejestrowany w dzienniku z sygnaturą czasową.
Procedura odpowiedzi
T+0
Qualifier
Registrare l'incidente qui: natura, perimetro, numero di persone coinvolte. L'orodataggio di rilevamento fa decorrere il termine di 72 ore.
T+2 h
Confiner
Revocare le chiavi API esposte, sospendere gli account compromessi, isolare il modulo interessato. In modalità Sanctuary, i file crittografati rimangono illeggibili senza la chiave locale.
T+24 h
Valutare il rischio
Determinare se l'incidente presenti un rischio per i diritti e le libertà delle persone. Documentare la decisione, anche quando si conclude con l'assenza di notifica.
T+72 h
Notificare l'autorità competente
Notificare l'autorità di controllo competente della propria giurisdizione. Il passaggio allo stato « Notificato » orodata questa fase nel registro.
Après
Informer & corriger
Informare le persone interessate se il rischio è elevato, pubblicare le misure correttive e chiudere l'incidente con il piano d'azione.
Rejestr incydentów
Dołącz do organizacji lub utwórz ją, aby korzystać z tej funkcji.