Zarządzanie incydentami i raportowanie Przykładowe klauzule

Zarządzanie incydentami i raportowanie. Dostawca musi mieć wdrożone udokumentowane procedury dotyczące incydentów związanych z bezpieczeństwem informacji umożliwiające skuteczne i uporządkowane zarządzanie takimi incydentami. Procedury muszą obejmować zgłaszanie, analizę, monitorowanie, rozwiązywanie i dokumentowanie incydentów związanych z bezpieczeństwem, a także procesy reagowania i odzyskiwania danych po wystąpieniu incydentu związanego z bezpieczeństwem. Dostawca zobowiązuje się powiadomić Klienta niezwłocznie po uzyskaniu informacji o jakimkolwiek incydencie bezpośrednio lub pośrednio związanym z usługami i danymi Klienta za pośrednictwem poczty elektronicznej, wysyłając wiadomość na adres supplier - xxxxxxxx@xx.xxxxx, oraz przekazać wszelkie znane mu informacje, aby pomóc Klientowi w wypełnieniu jego zobowiązań. Dostawca przekaże takie informacje stopniowo, w miarę ich pozyskiwania. Po weryfikacji incydentu związanego z bezpieczeństwem usług lub danych Klienta, Dostawca:

Related to Zarządzanie incydentami i raportowanie