Реагування на інциденти
Інцидент вирішується за години, а не на нарадах: кваліфікація, локалізація, повідомлення протягом 72 годин, інформування. Кожен етап фіксується в реєстрі з позначкою часу.
Процедура відповіді
T+0
Qualifier
Registrare l'incidente qui: natura, perimetro, numero di persone coinvolte. L'orodataggio di rilevamento fa decorrere il termine di 72 ore.
T+2 h
Confiner
Revocare le chiavi API esposte, sospendere gli account compromessi, isolare il modulo interessato. In modalità Sanctuary, i file crittografati rimangono illeggibili senza la chiave locale.
T+24 h
Valutare il rischio
Determinare se l'incidente presenti un rischio per i diritti e le libertà delle persone. Documentare la decisione, anche quando si conclude con l'assenza di notifica.
T+72 h
Notificare l'autorità competente
Notificare l'autorità di controllo competente della propria giurisdizione. Il passaggio allo stato « Notificato » orodata questa fase nel registro.
Après
Informer & corriger
Informare le persone interessate se il rischio è elevato, pubblicare le misure correttive e chiudere l'incidente con il piano d'azione.
Журнал інцидентів
Приєднайтеся до організації або створіть її, щоб користуватися цією функцією.