Maatregelen voor opsporen van zwakke plekken en incidentenbeheer. Incidenten melden wij na bekendwording binnen 72 uur aan verantwoordelijke. Versie 1, 18 augustus 2022 Tussen Partijen zijn met betrekking tot de Meldplicht Datalekken de volgende afspraken gemaakt:
1) VERWERKER registreert alle Beveiligingsincidenten;
2) In geval van een Beveiligingsincident informeert VERWERKER VERANTWOORDELIJKE binnen 72 uur] en zal VERANTWOORDELIJKE de relevante informatie over het incident melden aan de hand van de hieronder opgenomen vragenlijst;
3) VERANTWOORDELIJKE zal beoordelen of een melding verricht dient te worden bij de AP. VERANTWOORDELIJKE zal daarbij in overleg treden met VERWERKER;
4) Voordat VERANTWOORDELIJKE de melding bij de AP verricht zal VERANTWOORDELIJKE de inhoud van de melding met VERWERKER bespreken;
5) Indien VERANTWOORDELIJKE oordeelt dat tevens Betrokkenen geïnformeerd dienen te worden, zal VERANTWOORDELIJKE de inhoud van die informatie met VERWERKER bespreken.
Maatregelen voor opsporen van zwakke plekken en incidentenbeheer. De dienstverlening van Verwerker voorziet in incidentenbeheer, regulier systeem- en netwerkbeheer voor alle van toepassing zijnde componenten.
Maatregelen voor opsporen van zwakke plekken en incidentenbeheer. ComplyNow B.V. heeft een protocol en register datalekken geïmplementeerd en ingericht om beveiligingsincidenten die mogelijk leiden tot een datalek te registreren en op een uniforme en correcte wijze af te kunnen handelen. We evalueren dit register periodiek om de bescherming van gegevens te verbeteren.
Maatregelen voor opsporen van zwakke plekken en incidentenbeheer. De dienstverlening van Verwerker voorziet in incidentenbeheer, regulier syteem- en netwerkbeheer en auditing voor alle van toepassing zijnde componenten. Tussen Partijen zijn met betrekking tot de meldplicht datalekken de volgende afspraken gemaakt:
1) Verwerker registreert alle Beveiligingsincidenten;
2) In geval van een Beveiligingsincident informeert Verwerker Verantwoordelijke binnen 2 uur en zal de relevante informatie over het incident melden aan de hand van de hieronder opgenomen vragenlijst;
3) Verantwoordelijke zal beoordelen of een melding verricht dient te worden bij de AP. Verantwoordelijke zal daarbij in overleg treden met Verwerker;
4) Voordat Verantwoordelijke de melding bij de AP verricht zal Verantwoordelijke de inhoud van de melding met Verwerker bespreken;
5) Indien Verantwoordelijke oordeelt dat tevens betrokkenen geïnformeerd dienen te worden, zal Verantwoordelijke de inhoud van die informatie met Verwerker bespreken. De contactpersonen bij Verantwoordelijke voor de meldplicht datalekken zijn: [A + gegevens] [B + gegevens] Verwerker zal bij een Beveiligingsincident de volgende vragen beantwoorden: Geef een omschrijving van het Beveiligingsincident: …………………………………………………………………………………………………………………….... (bijvoorbeeld “gestolen laptop met klantgegevens” of “een hack op systeem [X]” of “inloggegevens verstuurd naar ontvanger Y ipv X”) De persoonsgegevens van hoeveel personen zijn getroffen door het Beveiligingsincident? …………………………………………………………………………………………………………………….... (geef een minimum en maximum aantal aan) Omschrijf de groep personen waarop de Persoonsgegevens betrekking hebben. …………………………………………………………………………………………………………………….... (bijvoorbeeld sollicitanten of cliënten van VERANTWOORDELIJKE) Is er sprake van één van deze specifieke groepen personen (omcirkel het antwoord): Ouderen: JA / NEE Kinderen: JA / NEE Zieken of mensen met een verstandelijke beperking: JA / NEE Datum en tijdstip van het incident: …………………………………………………………………………………………………………………….... (kan een vast tijdstip zijn of een periode, als dit niet bekend is “onbekend” invullen) Wanneer is het beveiligingsincident ontdekt? …………………………………………………………………………………………………………………….... Wat is de aard van de inbreuk? Omcirkel de antwoorden en vul in waar nodig Kan een onbevoegde de gegevens lezen: JA / NEE Kunnen/zijn de gegevens (worden) gekopieerd door een onbevoegde: JA / NEE Kunnen/zijn de (bron)gegevens (worden) gewijzigd (bijv. hack in het systeem): JA / NEE Kunnen/zijn de (bron)geg...
Maatregelen voor opsporen van zwakke plekken en incidentenbeheer. Periodiek worden door externe partijen veiligheidsonderzoeken en penetratietesten uitgevoerd op de hosted webapplicaties. Eventuele bevindingen worden doorgevoerd in de applicatie.
Maatregelen voor opsporen van zwakke plekken en incidentenbeheer. De dienstverlening van Verwerker voorziet in incidentenbeheer.