Incidentbeheer. De onderaannemer moet JDN op de hoogte brengen van alle ongevallen, incidenten of schade binnen de reikwijdte van zijn activiteiten op de terreinen; hij moet een schriftelijk incidentenrapport aan JDN overmaken op de dag dat het incident zich voordoet. De onderaannemer moet alle overige rapporten in overeenstemming met de plaatselijke wetgeving of op verzoek van JDN (d.w.z. onderzoeksrapport met betrekking tot ongevallen) tijdig overmaken. De onderaannemer blijft verantwoordelijk voor verdere opvolging van het onderzoek en draagt alle kosten met betrekking tot het onderzoek.
Incidentbeheer. De activiteiten die Proximus in verband met Incidentbeheer uitvoert, hebben als doel de gevolgen van een Incident op te lossen of te verminderen binnen het overeengekomen Service Level. Verplaatsingskosten en patches/Updates zijn bij de Dienstvergoeding inbegrepen op voorwaarde dat de interventie plaatsvindt in België.
Incidentbeheer. 7.1 De Leverancier zal de Klant onverwijld en in ieder geval binnen achtenveertig (48) uur op de hoogte stellen nadat een inbreuk op de Persoonsgegevens bekend is geworden. Deze kennisgeving zal, voor zover bekend is binnen de kennisgevingstermijn: (i) de aard van de inbreuk op de persoonsgegevens beschrijven, waar mogelijk met inbegrip van de categorieën en bij benadering het aantal van de getroffen betrokkenen, en de categorieën en bij benadering het aantal van de betrokken persoonsgegevensrecords; (ii) de naam en de contactgegevens van een contactpersoon bij de Leverancier die aanvullende informatie kan verstrekken; (iii) de waarschijnlijke gevolgen van een dergelijke inbreuk op de persoonsgegevens beschrijven, voor zover deze bekend zijn; en (iv) voorgestelde maatregelen ter beperking van de gevolgen beschrijven, waar van toepassing. De Leverancier zal onverwijld alle noodzakelijke en aanbevolen corrigerende maatregelen treffen en zal volledige medewerking verlenen aan de Klant in alle redelijke en rechtmatige inspanningen om een dergelijke inbreuk op Persoonsgegevens te voorkomen, te beperken of te corrigeren.
Incidentbeheer. Probleembeheer
Incidentbeheer. De gemeentelijke Servicedesk is verantwoordelijk voor het aanmelden, routeren, oplossen van incidenten op het gemeente domein en afmelden van ketenbrede incidenten conform het incidentproces UWV Portaal voor Gemeenten. Op de gemeentelijke Servicedesk geldt het UWV uitvraagscript als beheernorm in het incidentproces. Door het volgen van het uitvraagscript wordt geanalyseerd in welk domein het incident thuis hoort. In het geval een incident in het UWV domein zit, wordt de call doorgegeven aan de UWV Servicedesk IV.
Incidentbeheer. De afhandeling van Incidenten geschiedt aan de hand van de prioriteit zoals die door Duthler Academy wordt toegekend, conform onderstaande tabel: Hoog De leeromgeving is in zijn geheel niet beschikbaar voor Gebruikers. Middel Eén of meerdere onderdelen zijn niet beschikbaar voor Gebruikers. Laag Vragen of het niet werken van één of meerdere functies van een onderdeel.
1 Erkende feestdagen zijn Nieuwjaarsdag, Xxxxx vrijdag, Pasen, Hemelvaartsdag, Pinksteren, Koningsdag, Kerst en eventuele andere gebeurtenissen die aanleiding zijn voor de Overheid om een officiële feestdag in te lasten. Vanuit beveiligingsperspectief zijn de volgende prioriteiten van toepassing: Hoog De Bedrijfsspecifieke leeromgeving is onvoldoende weerbaar tegen aanvallen van buitenaf waardoor derden, niet-geautoriseerde gebruikers, toegang kunnen verkrijgen tot het systeem en het systeem en/of de aanwezige gegevens kunnen vernietigen, beschadigen of stelen. Xxxxxx Xxxxxx, niet-geautoriseerde gebruikers, kunnen toegang verkrijgen tot de leeromgeving via het autorisatiemechanisme en (een deel van) de aanwezige gegevens inzien. Laag Geautoriseerde gebruikers hebben toegang tot meer gegevens of kunnen meer functies uitvoeren dan waarvoor ze zijn geautoriseerd. Incidenten die via e-mail worden gemeld en waarin persoonsgegevens zijn opgenomen (anders dan die van de melder zelf) worden niet in behandeling genomen. De melder van het incident zal hierover worden geïnformeerd en verzocht de melding te herzien. De response- en oplostijden zijn afhankelijk van de aan het Incident toegekende prioriteit. De hieronder genoemde tijden zijn van toepassing gedurende de kantoortijden. Hoog 30 werkminuten 8 werkuren Middel 1 werkuur 2 werkdagen Laag 1 werkuur 5 werkdagen
Incidentbeheer. Op keten niveau zijn afspraken gemaakt over het incidentbeheerproces. Afwijkend hierin is de geldende Wet Meldplicht Datalekken, waarbij geldt dat (mogelijke) datalekken binnen 72 uur gemeld moeten worden bij de Autoriteit Persoonsgegevens. Binnen de keten maken we verschil tussen beschikbaarheid en ondersteuning: • Beschikbaarheid van een dienst: het tijdsvenster waarin een dienst beschikbaar wordt gesteld aan de afnemer. • Ondersteuning van een dienst: het tijdsvenster waarin helpdesk(en) actief meldingen ontvangen en in behandeling nemen. Partijen zijn verantwoordelijk voor de inrichting van het eigen Incidentbeheerproces, waarbij geldt dat incidenten door de Suwidesk van BKWI aangemeld kunnen worden en opgepakt worden tussen 8:30 en 18:00 uur. Prestatienorm De ondersteuning door de Service desk van de gegevens leverende partij is voor de melding van incidenten en service requests door de Suwidesk bereikbaar op werkdagen (ma-vr) tussen 8:30-18:00 uur. Meetmethode Handmatig Bijzonderheden Partijen zijn vrij het eigen incidentbeheerproces in te richten, maar dragen er zorg voor dat incidenten op maandag tot en met vrijdag van 8:30 tot 18:00 uur aangemeld kunnen worden en gedurende deze tijden ook worden behandeld. Incidentmeldingen die aangeleverd worden buiten de openstellingstijden worden zoveel mogelijk opgepakt. Voor keten brede incidenten gelden de volgende oplostijden (in werkuren): Prioriteit Omschrijving Reactietijd1 Maximale oplostijd2
1 Incidenten waarbij de dienst of bron in het geheel niet meer functioneert Direct 70 % binnen 6 uur binnen de ondersteuningstijd3
2 Incidenten waarbij de functionaliteit dusdanig is afgenomen dat de dienst niet meer geheel functioneert. 1 uur 80 % binnen 12 uur binnen de ondersteuningstijd
3 Incidenten waarbij de dienst gedeeltelijk niet meer functioneert, maar waarbij met de overgebleven functionaliteit nog redelijk te werken is. 2 uur 24 uur binnen de ondersteuningstijd
Incidentbeheer. Op keten niveau zijn afspraken gemaakt ten behoeve van het incidentbeheerproces. Afwijkend hierin is de geldende Wet Meldplicht Datalekken, waarbij geldt dat (mogelijke) datalekken binnen 72 uur gemeld moeten worden bij de Autoriteit Persoonsgegevens. Binnen de keten maken we verschil tussen beschikbaarheid en ondersteuning: • Beschikbaarheid van een dienst: het tijdsvenster waarin een dienst beschikbaar wordt gesteld aan de afnemer. • Ondersteuning van een dienst: het tijdsvenster waarin helpdesk(en) actief meldingen ontvangen en in behandeling nemen. Voor keten brede incidenten gelden de volgende oplostijden (in werkuren): Prioriteit Omschrijving Reactietijd4 Maximale oplostijd5
1 Incidenten waarbij de dienst of bron in het geheel niet meer functioneert Direct 70 % binnen 6 uur binnen de ondersteuningstijd6
2 Incidenten waarbij de functionaliteit dusdanig is afgenomen dat de dienst niet meer geheel functioneert. 1 uur 80 % binnen 12 uur binnen de ondersteuningstijd
3 Incidenten waarbij de dienst gedeeltelijk niet meer functioneert, maar waarbij met de overgebleven functionaliteit nog redelijk te werken is. 2 uur 24 uur binnen de ondersteuningstijd
Incidentbeheer. Gegevens leverende partijen zijn verantwoordelijk voor de inrichting van het eigen Incidentbeheerproces, waarbij geldt dat incidenten door de Suwidesk van BKWI aangemeld kunnen worden en opgepakt worden tussen 8:30 en 18:00 uur. Prestatienorm De ondersteuning door de Service desk van de gegevens leverende partij is voor de melding van incidenten en service requests door de Suwidesk bereikbaar op werkdagen (ma-vr) tussen 8:30-18:00 uur. Meetmethode Handmatig Bijzonderheden Partijen zijn vrij het eigen incidentbeheerproces in te richten, maar dragen er zorg voor dat incidenten op maandag tot en met vrijdag van 8:30 tot 18:00 uur aangemeld kunnen worden en gedurende deze tijden ook worden behandeld. Incidentmeldingen die aangeleverd worden buiten de openstellingstijden worden zoveel mogelijk opgepakt.
Incidentbeheer. De scheepswerf/fabricagewerf moet Jan De Nul Group op de hoogte brengen van alle ongevallen, incidenten of schade binnen de reikwijdte van zijn activiteiten op de terreinen; hij moet een schriftelijk incidentenrapport aan Xxx Xx Xxx Group overmaken op de dag dat het incident zich voordoet. De scheepswerf/fabricagewerf moet alle overige rapporten in overeenstemming met de plaatselijke wetgeving of op verzoek van Xxx Xx Xxx Group (d.w.z. onderzoeksrapport met betrekking tot ongevallen) tijdig overmaken. De scheepswerf/fabricagewerf blijft verantwoordelijk voor verdere opvolging van het onderzoek en draagt alle kosten met betrekking tot het onderzoek.