Ders 5.44: Birden çok ülkede bildirim
Birkaç ülkede şirketi olan bir grup tek bir olaydan, her birinin kendi tetikleyicisi olan birden çok raporlama saatiyle karşılaşabilir. GDPR'de farkındalıktan itibaren 72 saattir; NIS2 24 saat içinde erken uyarı ister; 17 Ocak 2025'ten beri AB finans kuruluşlarına uygulanan DORA en sıkı saatini bir olay büyük olarak sınıflandırıldığında başlatır; ABD SEC önemlilik kararından itibaren dört iş günü sayar ve Türkiye'nin KVKK'sı 72 saat koyar. Laboratuvarda Northwind'deki tek bir fidye yazılımı olayını alıyor, hangi kuralın hangi kuruluşa uygulandığını belirliyor, her süreyi hesaplıyor ve ilkini buluyorsun.
18 dk
Bu derste öğreneceklerin
- Kuruluşları kendilerine uygulanan rejimlerle eşlemek
- Tetikleyicileri ayırt etmek: farkındalık, sınıflandırma, önemlilik
- Süreleri UTC olarak hesaplamak
- Resmî tatillerle iş günü saymak
- Bir süre tablosu kurup sıralamak
Temel terimler
- GDPR 33. madde
- Kişisel veri ihlalini farkına varıldıktan sonra 72 saat içinde denetim makamına bildir.
- NIS2
- AB yönergesi: 24 saat içinde erken uyarı, 72 saat içinde bildirim, bir ay içinde nihai rapor.
- DORA
- Finans kuruluşları için AB Dijital Operasyonel Dayanıklılık Yasası, 17 Ocak 2025'ten beri uygulanıyor; büyük BİT olayları aşamalı raporlanır.
- Form 8-K Madde 1.05
- Önemli bir siber güvenlik olayının, önemliliğine karar verildikten sonra dört iş günü içinde SEC'e açıklanması.
- KVKK
- Türkiye'nin kişisel verilerin korunması kanunu; kurulu ihlal bildirimini 72 saat içinde bekler.
← Üçüncü taraf riski · Tüm dersler · Kapanış: yönetim kuruluna yıllık siber risk raporu →