Обязательное руководство для отделов комплаенса банков и телекоммуникационных компаний по уведомлениям о серьезных инцидентах.
Немедленное сообщение в национальные компетентные органы (NCA) при обнаружении серьезного инцидента.
Проверьте, классифицирована ли система как система высокого риска в соответствии с Приложением III.
Выявление потенциальных нарушений, связанных с персональными данными.
Обеспечьте ведение неизменяемых журналов для криминалистического анализа.
Установите прямой канал связи с соответствующим NCA.
Запускайте внутренние ревизионные комиссии сразу после инцидента.
Инициируйте RCA в установленные сроки.
Внедрите временные или постоянные исправления для остановки продолжающегося вреда.
Если это затрагивает несколько государств-членов, координируйте свои действия с Офисом ИИ.
Информируйте пострадавших лиц прозрачно и оперативно.
Передавайте данные об инцидентах обратно в системы непрерывного управления рисками.
Вести подробные досье об инциденте и реагировании на него в течение 10 лет.
Автоматизируйте регистрацию инцидентов и регуляторную отчетность.
Начать бесплатно