План реагирования на инциденты данных

Статус документа: рабочий юридический шаблон. До публикации необходимо заполнить реквизиты, проверить фактическую архитектуру сервиса и согласовать текст с юристом, практикующим в Республике Узбекистан.

Владелец сервиса: [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ], ИНН [ИНН], адрес: [АДРЕС].
Сервис: Belgi.ai, [ДОМЕН].
Редакция: [НОМЕР ВЕРСИИ] от [ДАТА].
Контакты: [EMAIL], [ТЕЛЕФОН].

Уровни

P1 — подтвержденная утечка, захват привилегированного аккаунта или критическая недоступность; P2 — ограниченный несанкционированный доступ; P3 — попытка или нарушение без подтвержденного ущерба.

Процесс

1. Принять сигнал и открыть карточку инцидента.
2. Сохранить доказательства и назначить руководителя.
3. Ограничить доступ, изолировать систему, отозвать ключи.
4. Определить категории данных, субъектов, период, причины и получателей.
5. Оценить обязательность уведомления органов, клиентов и субъектов совместно с юристом.
6. Восстановить сервис, проверить целостность, наблюдать повторные признаки.
7. Провести разбор причин и закрыть корректирующие действия.

Контакты: безопасность [EMAIL], юрист [EMAIL], руководство [КОНТАКТ], подрядчики [СПИСОК]. Внешние сообщения делает только уполномоченное лицо. Журнал решений и времени действий обязателен.