Διαδικασία Αναφοράς Περιστατικών Ασφαλείας Δειγματικές Διατάξεις

Διαδικασία Αναφοράς Περιστατικών Ασφαλείας. (i) Ο Προµηθευτής θα αναπτύξει, εφαρµόσει, τεκµηριώσει και διατηρήσει διαδικασία αναφοράς περιστατικών ασφαλείας µε σκοπό να διασφαλίσει ότι (α) και τα δύο Συµβαλλόµενα Μέρη είναι σε θέση άµεσα να προσδιορίσουν, αντιµετωπίσουν και να περιορίσουν οποιονδήποτε πιθανό κίνδυνο προκύψει από οιαδήποτε πραγµατική ή πιθανή κατάχρηση, µη εξουσιοδοτηµένη χρήση, κοινολόγηση ή πρόσβαση, απώλεια, καταστροφή, διακινδύνευση, ζηµία, τροποποίηση ή κλοπή των Εµπιστευτικών Πληροφοριών Πελάτη ή των Συστηµάτων του Πελάτη, και (β) υπάρχει µια συνεκτική διαδικασία για τον προσδιορισµό, αναφορά, έρευνα και αντιµετώπιση περιστατικών ασφαλείας πληροφοριών. (i) όλο το Προσωπικό του Προµηθευτή θα ενημερώνει τη διοίκηση σε περίπτωση που οποιοδήποτε μέλος του Προσωπικού του Προµηθευτή διαπιστώσει τη συντέλεση ενέργειας που υποδεικνύει ότι έχει λάβει χώρα ή δύναται να λάβει χώρα περιστατικό ασφαλείας, και (ii) θα επικοινωνήσουν άµεσα µε τον Διαχειριστή του Έργου του Πελάτη (ή οποιαδήποτε εναλλακτικά ή επιπρόσθετα πρόσωπα επικοινωνίας έχουν γνωστοποιηθεί εγγράφως από τον Πελάτη) σε περίπτωση πραγµατικής ή πιθανής κοινολόγησης Εµπιστευτικών Πληροφοριών του Πελάτη, σύµφωνα µε τις προδιαγραφές της προβλεπόμενης διαδικασίας.