متى تبدأ مهلة إخطار العملاء بتسرب البيانات وفق قواعد SEC

• ما يثبته المصدر الأولي

  تتطلب تعديلات Regulation S-P إجراءات مكتوبة للاستجابة للحوادث لدى الجهات المشمولة. وعندما يكون الإخطار مطلوبا، يرسل في أقرب وقت ممكن وعادة خلال 30 يوما من علم الجهة بحدوث وصول أو استخدام غير مصرح به أو باحتمال معقول لحدوثه. SEC Regulation S-P amendments ↗ SEC final rule 34-100155 ↗

• ما يتغير في التحليل

  قد يرسل مورد نظام العملاء تنبيها يوم الاثنين وتقريرا مفصلا يوم الجمعة. سجل ما عرفته الشركة في كل يوم. تتوقف بداية المهلة على المعلومات التي وصلت، وقد تسبق نهاية التحقيق.

• ما يجب التحقق منه قبل الاستنتاج

  تتناول القاعدة الأشخاص الذين تأثرت بياناتهم الحساسة أو يحتمل بدرجة معقولة أنها تأثرت، مع استثناءات محدودة. افصل في السجل بين تنبيه المورد وتحديد المستلمين والإخطارات التي أرسلت فعليا.

يساعد الموجز السريع على القراءة. يظل المقال الكامل وروابط المصادر متاحين في هذه الصفحة.