Реакция при инциденти и форензика

Реакцията при инцидент започва, когато превенцията е приключила: изолиране на засегнатото, спиране на разпространението, възстановяване и — не по-малко важно — установяване какво точно е станало и какви данни са засегнати.

Дигиталната форензика е разследващата част: събиране на доказателства така, че да издържат пред регулатор или в съда. При изтичане на лични данни срокът за уведомяване по GDPR е 72 часа, което на практика значи, че договорът с доставчика трябва да е подписан преди инцидента, не след него.