Politica di gestione e risposta agli incidenti
Il processo di segnalazione, valutazione, contenimento e risoluzione dei sospetti incidenti di sicurezza.
Segnalazione e coordinamento
Sospetti accessi non autorizzati, credenziali esposte, divulgazione di informazioni o abusi del servizio devono essere segnalati tramite il nostro canale di contatto. Indica il servizio interessato, quando è stato osservato il problema e una descrizione sicura delle prove. Non inviare password, token di accesso o dati personali superflui. Il gruppo che gestisce la segnalazione coordina indagine e seguito.
Valutazione e priorità
Valuta se la segnalazione rappresenta un incidente di sicurezza, quali clienti o funzioni potrebbero essere coinvolti, se il problema è in corso e il potenziale impatto su riservatezza, integrità e disponibilità. Dai priorità a compromissioni attive, informazioni sensibili esposte e impatti estesi sul servizio. Distingui i fatti confermati dalle ipotesi durante l’indagine.
Contenimento e prove
Quando opportuno, contiene l’incidente limitando gli accessi interessati, revocando le credenziali compromesse o restringendo temporaneamente le funzioni coinvolte. Conserva le prove pertinenti evitando copie superflue delle informazioni dei clienti. Registra azioni e decisioni importanti per consentire la comprensione e la revisione dell’incidente.
Ripristino e comunicazione
Risolvi la causa e verifica le funzioni coinvolte prima di ripristinare la normale operatività. Informa i clienti interessati quando l’indagine stabilisce che la notifica è opportuna o richiesta dalla legge. Le notifiche devono illustrare effetti noti e misure protettive senza divulgare informazioni investigative sensibili. Valuta gli obblighi di notifica secondo la legge applicabile e gli impegni contrattuali.
Revisione successiva
Dopo un incidente significativo, esamina causa, impatto, risposta e ripristino. Registra le azioni correttive, assegna le responsabilità e verificane il completamento. Aggiorna controlli e procedure quando le lezioni apprese lo richiedono. Questa politica pubblica non promette tempi fissi di risposta o ripristino.
Domande e segnalazioni sulla sicurezza
Contatta XtraCRM per un sospetto problema di sicurezza o domande su queste politiche. Indica brevemente il problema e il servizio interessato; non inviare password, token di accesso o dati personali non necessari.
Contatta XtraCRM →