Comunicazione Incidenti informatici. Il Contraente è tenuto a comunicare tempestivamente al Committente qualsiasi tipo di incidente informatico avvenuto o in corso, che abbia determinato, o rischi di determinare, un furto, una perdita, un’alterazione, un accesso non consentito o non autorizzato alle Informazioni Riservate attinenti al contratto sottoscritto con il Committente che possa, anche in minima parte, riguardare i sistemi o le informazioni della stessa. Il Contraente segnalerà incidenti di sicurezza rilevati al Committente tramite l’utilizzo del contatto principale fornito da quest’ultima e nelle modalità indicate nell’atto di nomina a Responsabile del trattamento, ove formalizzato. Il Contraente deve garantire la definizione di un piano di gestione degli incidenti di sicurezza informatica a cui attenersi, per assicurare il corretto e rapido ripristino operativo e le necessarie comunicazioni verso le autorità vigenti. Il Contraente, nell’utilizzo di sub-fornitori nella fornitura parziale o totale del servizio, notificherà al Committente eventuali incidenti di sicurezza avvenuti presso il Contraente tramite l’utilizzo del contatto principale fornito dal Committente e nelle modalità indicate nell’atto di nomina a Responsabile del trattamento, ove formalizzato. Il Contraente deve garantire il supporto alle attività di analisi post-incidente al fine di identificarne eventuali cause e di definire potenziali azioni mitigative atte a ridurre possibili scenari simili in futuro.
