Ders 4.54: Olay bildirim süreleri
Bir olay ciddi olduğunda yasalar saatleri başlatır. AB'nin NIS2 yönergesine göre temel ve önemli kuruluşlar ulusal CSIRT'lerine 24 saat içinde bir erken uyarı, 72 saat içinde bir bildirim ve bir ay içinde bir nihai rapor gönderir. GDPR'ye göre bir kişisel veri ihlali, farkına varıldıktan sonra 72 saat içinde denetim otoritesine gider ve Türkiye'nin KVKK'sında benzer bir 72 saat kuralı vardır. ABD'de borsaya kayıtlı şirketler önemli olayları SEC'e dört iş günü içinde açıklar. Laboratuvarda bir ortağın API anahtarıyla yapılan bir veri hırsızlığının zaman çizelgesini alıyor, Northwind'in yükümlülüklerini okuyor, her süreyi hesaplıyor ve ilkini buluyorsun.
15 dk
Bu derste öğreneceklerin
- NIS2, GDPR ve benzer bildirim yükümlülüklerini açıklamak
- Saatin ne zaman başladığını belirlemek
- Süreleri date ile hesaplamak
- Bir süre listesi oluşturmak
- Hangi yükümlülüklerin uygulanmadığını bilmek
Temel terimler
- NIS2
- Temel ve önemli kuruluşlar için AB siber güvenlik yönergesi; Ekim 2024'ten beri üye devletlerde yürürlükte.
- GDPR Md. 33 / 34
- Farkına varıldıktan sonra 72 saat içinde denetim otoritesini bilgilendir / risk yüksekse etkilenen kişilere söyle.
- KVKK
- Türkiye'nin Kişisel Verilerin Korunması Kanunu; ihlaller 72 saat içinde Kurul'a gider.
- SEC Form 8-K Madde 1.05
- ABD'de borsaya kayıtlı şirketler önemli siber olayları önemliliğe karar verdikten sonra dört iş günü içinde açıklar.
- Farkına varma
- Kurumun bildirilebilir bir olayın gerçekleştiğinden makul bir kesinliğe sahip olduğu an; saati başlatır.
← Derinlemesine savunma ve en az yetki ilkesi · Tüm dersler · Bir güvenlik şampiyonları programını yürütmek →