O que a fonte primária estabelece

As alterações à Regulation S-P exigem procedimentos escritos de resposta a incidentes. Quando o aviso é obrigatório, a instituição deve enviá-lo assim que possível e, em regra, em até 30 dias após tomar conhecimento de que houve ou provavelmente houve acesso ou uso não autorizado. SEC Regulation S-P amendments ↗ SEC final rule 34-100155 ↗

O que muda na análise

Um provedor de CRM pode avisar na segunda-feira e entregar o relatório detalhado na sexta. Registre o que a corretora sabia em cada dia. O prazo depende das informações disponíveis, que podem chegar antes do fim da investigação.

O que conferir antes de concluir

A norma abrange pessoas cujos dados sensíveis foram ou provavelmente foram afetados e contém exceções limitadas. Separe o alerta do fornecedor, a identificação dos destinatários e as notificações enviadas.