A bejelentés kötelező, ha a kockázat magas a vásárlóra. Tartalmaznia kell: mi történt, mikor, milyen adatok érintettek, milyen kárral járhat. Késedelmes bejelentés = külön bírság. NIS2 alatt a kiberbiztonsági incidens bejelentése egyes cégeknek 24 órán belül kötelező az NBSZ NKI-nak. Saját incidens-bejelentő folyamat fejlesztése 600 ezer - 1,5 millió Ft.
Kapcsolódó fogalmak
DPIA (Adatvédelmi hatásvizsgálat)
GDPR-alapú dokumentum, amit minden cégnek el kell készítenie, ha „magas kockázatú” adatkezelést folytat.
NAIH (Nemzeti Adatvédelmi Hatóság)
A magyar adatvédelmi hatóság, ami a GDPR és a magyar adatvédelmi törvény végrehajtását felügyeli.
Sütibanner (cookie consent)
Az a felugró ablak, amivel egy weboldal sütik elhelyezésére kér engedélyt.
Behatolásteszt (penetration test)
Olyan biztonsági átvilágítás, amelyben szakértők kontrollált körülmények közt megpróbálják feltörni a rendszered, ahogyan egy valódi támadó tenné.
Ide tartozó munkapad
KiberbiztonságPurple Team: ugyanaz az ember írja az exploitot és zárja be a rést. A legtöbb ügynökség csak véd, vagyis olyan fenyegetés ellen, amit senki nem tesztelt.
