come rispondo alla domanda sulla nostra procedura di segnalazione in caso di data breach
La procedura di segnalazione stessa, non la violazione di dati
La domanda riguarda il vostro processo interno, non se c'è già stata una violazione. Il cliente vuole sapere se esiste una procedura documentata per la gestione degli incidenti di sicurezza: chi segnala un sospetto, a chi, entro quale termine viene escalation, e chi decide se informare un'autorità di vigilanza o gli interessati. È la stessa procedura richiesta in la procedura per gli incidenti di sicurezza — una violazione di dati è nella pratica un tipo specifico di incidente all'interno di quel processo, non un documento a sé stante.
Se disponete di questa procedura, il "sì" può essere provato con il documento stesso: un piano d'azione, una funzione responsabile (spesso security officer o DPO), e una registrazione delle segnalazioni precedenti come prova che il processo funziona anche in pratica. Se manca una procedura documentata, ma esiste comunque una linea informale ("chiama il proprietario"), di solito non è sufficiente per un "sì" — il fascicolo non ha una fonte su cui appoggiarsi, e il sistema in questo caso non propone alcuna risposta. Alcuni clienti nella stessa lista chiedono anche se ricadete sotto un obbligo di segnalazione; questa è una domanda diversa dalla procedura stessa, e riconducibile a lo status di entità NIS2.
Perché rientra nell'articolo 21 paragrafo 2
L'articolo 21 paragrafo 2 della direttiva NIS2 menziona "incident handling" come una delle dieci misure obbligatorie, e una procedura di segnalazione per violazioni di dati ne è l'applicazione specifica ai dati personali. ISO/IEC 27001 Annex A lo sviluppa ulteriormente nelle misure di controllo intorno alla gestione degli incidenti, il che spiega perché i clienti con una domanda ISO spesso accettano la stessa procedura come documento di prova. Il Cybersecurity Act, il recepimento olandese, entra in vigore il 15 agosto 2026 e fissa anche a livello nazionale questo obbligo per le entità sottoposte.
Questa risposta vale per qualsiasi tipo di questionario, non solo per le domande sulla sostenibilità del tuo cliente, rispondi. La spiegazione completa — con le fonti, le particolarità specifiche per paese e gli argomenti correlati — si trova su koepel.
Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbio sulla vostra situazione personale, consultate un avvocato o l'autorità di vigilanza competente.
Scritto con IA sulla base delle fonti di cui sopra, controllato da una persona il 2026-09-05. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno la priorità.