Genel bakış
Bir güvenlik olayının teknik kaydı, hukuki değerlendirmenin yalnızca başlangıcıdır. Olayın hangi sistemleri ve verileri etkilediği, erişim ve zaman çizelgesinin nasıl belgelendiği, üçüncü tarafların hangi rolleri üstlendiği birlikte incelenir. Bildirim yükümlülükleri ve sözleşmesel sorumluluklar somut olayın özelliklerine göre ele alınır. Olay sonrasında politika, müdahale planı ve tedarikçi hükümlerinin birbiriyle uyumu da gözden geçirilebilir.
Çalışmaların kapsamı
- 01Etkilenen sistem ve verilerin olay kayıtlarıyla birlikte incelenmesi
- 02Bildirim yükümlülüklerinin olayın koşullarına göre değerlendirilmesi
- 03Tedarikçi sözleşmelerinde güvenlik taahhütleri ve sorumluluklar
- 04Müdahale planında görevlerin ve karar akışının belirlenmesi
- 05Güvenlik politikalarının fiilî uygulamayla uyumunun incelenmesi
İlgili hukuki başlıklar
İncelemenin yönü, tarafların rolü ve faaliyetin işleyişine göre değişir. Bu alanda öne çıkan başlıklar şunlardır:
Diğer alanlarla ilişkisi
Aynı iş süreci birden fazla hukuki ilişki içerebilir. Konunun kapsamına göre aşağıdaki alanlar da ilgili olabilir.
Bu içerik genel bilgilendirme amaçlıdır. Somut olaya ilişkin hukuki görüş veya sonuç taahhüdü niteliğinde değildir.