Jak má organizace postupovat, pokud čelí kybernetickému incidentu?

V řadě případů vzniká povinnost takovou událost oznámit, a to nejen podle nařízení GDPR, ale také podle zákona o kybernetické bezpečnosti.
Připravovaný zákon o kybernetické bezpečnosti navíc podstatně rozšíří okruh subjektů s ohlašovací povinností, která nově dopadne mimo jiné i na obce s rozšířenou působností. Právní úprava zároveň stanoví, komu se incidenty hlásí, jaké informace musí oznámení obsahovat a v jakých lhůtách.

Vše podstatné shrnuje článek kolegyně Aneta Grmelová, publikovaný v časopise Moderní obec.

Celý článek naleznete zde.