Política de gestão e resposta a incidentes
O processo para comunicar, avaliar, conter e resolver possíveis incidentes de segurança.
Comunicação e coordenação
Suspeitas de acesso não autorizado, credenciais expostas, divulgação de informações ou abuso do serviço devem ser comunicadas pelo nosso canal de contacto. Identifique o serviço afetado, quando observou o problema e uma descrição segura das provas. Não envie palavras-passe, tokens de acesso ou dados pessoais desnecessários. A equipa responsável coordena a investigação e o acompanhamento.
Avaliação e prioridades
Avalie se a comunicação representa um incidente de segurança, que clientes ou funcionalidades podem ser afetados, se o problema continua e o impacto potencial na confidencialidade, integridade e disponibilidade. Dê prioridade a comprometimentos ativos, informações sensíveis expostas e impactos alargados no serviço. Distinga factos confirmados de suposições durante a investigação.
Contenção e provas
Quando adequado, contenha o incidente limitando acessos afetados, revogando credenciais comprometidas ou restringindo temporariamente funcionalidades. Preserve as provas relevantes evitando cópias desnecessárias das informações dos clientes. Registe ações e decisões importantes para permitir compreender e rever o incidente.
Recuperação e comunicação
Resolva a causa e verifique as funcionalidades afetadas antes de repor a operação normal. Informe os clientes afetados quando a investigação concluir que a notificação é adequada ou legalmente exigida. As notificações devem explicar o impacto conhecido e medidas de proteção sem divulgar informações sensíveis da investigação. Avalie as obrigações de notificação segundo a legislação aplicável e os compromissos contratuais.
Revisão após o incidente
Após um incidente significativo, reveja a causa, o impacto, a resposta e a recuperação. Registe ações corretivas, atribua responsabilidades e verifique a sua conclusão. Atualize controlos e procedimentos quando as lições aprendidas o exigirem. Esta política pública não promete um prazo fixo de resposta ou recuperação.
Questões e comunicações de segurança
Contacte a XtraCRM para comunicar um possível problema de segurança ou esclarecer estas políticas. Inclua uma breve descrição e o serviço afetado; não envie palavras-passe, tokens de acesso nem dados pessoais desnecessários.
Contactar a XtraCRM →