Veri ihlali bir gün olur; fark eden çoğu zaman bir müşteri temsilcisi ya da bir yazılımcıdır. Bu modül ihlali fark edildiği andan Kurul'a ve kişilere bildirime, kök neden analizine ve ders çıkarmaya kadar izler.
Bu modülün sonunda
- Bir olayın kanun anlamında veri ihlali olup olmadığını değerlendirir.
- İhlal bildiriminin süresini, içeriğini ve muhatabını belirler.
- İhlal sonrası kök neden ve tekrarını önleme planı yazar.
Dersler
- M10-D01İhlal nedir, ne değildirYayında
Bir olayın verinin kanuni olmayan yollarla başkalarınca elde edilmesi anlamında ihlal olup olmadığını değerlendirir.
Dayanak: 6698 m.12/5
Siber Güvenlik Akademisi’nde: 45.1
- M10-D02İlk yetmiş iki saatYayında
İhlalin öğrenilmesinden Kurul'a bildirime kadar geçen sürede ekibin yapacaklarını sırasıyla planlar.
Dayanak: 6698 m.12/5; Kurul'un veri ihlali bildirim usulüne ilişkin kararı
Siber Güvenlik Akademisi’nde: 45.2
- M10-D03Kurul'a bildirimYayında
Veri ihlali bildirim formunun içeriğini doldurur ve bilinmeyen bilgilerin sonradan tamamlanma yolunu açıklar.
Dayanak: Kurul'un veri ihlali bildirim usulüne ilişkin kararı; Kurum'un bildirim formu
Siber Güvenlik Akademisi’nde: 49.2
- M10-D04Kişilere bildirimYayında
İhlalden etkilenen kişilere bildirimin içeriğini, kanalını ve dilini belirler.
Dayanak: 6698 m.12/5; Kurul'un veri ihlali bildirim usulüne ilişkin kararı
Siber Güvenlik Akademisi’nde: 46.5
- M10-D05Kök neden ve dersYayında
İhlalin kök nedenini çözümler ve tekrarını önleyen teknik ve idari tedbirleri bir eylem planına çevirir.
Dayanak: 6698 m.12/1
Siber Güvenlik Akademisi’nde: 45.7