インシデントの検知と対応、NIS2・DORA・GDPRの期限内の通知まで

検知と対応

最初のアラートからクローズまで、一刻を争います

SOCはアラートを送るだけではありません。お客様のチームや当社の法務担当者と共に、精査し、封じ込め、通知し、文書化します。

規制フレームワーク

NIS2 DORA GDPR

T+0 4時間 24時間 72時間 1か月 T+24時間所管当局への早期警告（業種に応じてILRまたはCSSF） T+72時間初期評価を含むインシデント通知 1か月最終報告書

T+0 4時間 24時間 72時間 1か月 T+4時間CSSFへの重大インシデントの初期通知：分類後、遅くとも認知から24時間以内 T+72時間中間報告書 1か月最終報告書

T+0 4時間 24時間 72時間 1か月 T+72時間CNPDへの個人データ侵害の通知不当な遅滞なくリスクが高い場合は、データ主体への連絡

SOCは各マイルストーンで検知、精査、通知、文書化を行います。記載の期限は欧州の法令に定められたものです。実際に適用されるフレームワークはお客様の業種と法的な位置づけによって異なり、監視範囲の確定時に確認します。