Zegary zgloszen incydentu
Jedno zdarzenie potrafi uruchomic trzy rezimy naraz: DORA, NIS2/KSC i RODO (naruszenie danych osobowych). Odpowiedz na pytania o podmiot i charakter zdarzenia, a dostaniesz jedna os czasu: co, komu i do kiedy zglaszasz, z podstawa prawna przy kazdym terminie.
Najczesciej zadawane pytania
Ile czasu mam na zgloszenie naruszenia danych do PUODO?
72 godziny od stwierdzenia naruszenia, takze w weekend. Zgloszenie po terminie wymaga wyjasnienia przyczyn opoznienia (art. 33 RODO).
Jakie terminy zgloszen przewiduje DORA?
Zgloszenie wstepne w 4 godziny od klasyfikacji incydentu jako powaznego (nie pozniej niz 24 godziny od wykrycia), raport posredni w 72 godziny i raport koncowy w miesiac.
Czy jedno zdarzenie zglaszam kilka razy?
Tak, rezimy sa niezalezne: ten sam atak moze wymagac zgloszen do KNF (DORA), CSIRT (KSC) i PUODO (RODO), kazde z innym terminem i zakresem informacji.
Od kiedy liczy sie zegar przy incydencie u dostawcy?
Od powziecia wiedzy przez Twoja organizacje, dlatego umowa z dostawca musi gwarantowac natychmiastowa notyfikacje, a czas jej otrzymania trzeba dokumentowac.
Czy naruszenie bez wycieku tez trzeba zglaszac?
Utrata dostepnosci danych, np. po ataku ransomware bez eksfiltracji, tez jest naruszeniem ochrony danych i podlega ocenie ryzyka oraz ewentualnemu zgloszeniu.
Narzedzie ma charakter informacyjny i nie stanowi porady prawnej; klasyfikacje powaznosci incydentu przeprowadz wg wlasciwych RTS i procedur. Gotowe procedury zgloszeniowe: pakiet DORA, pakiet NIS2/KSC, pakiet RODO.