Árvore de Decisão e Relógio Regulatório

Responda às perguntas e obtenha as obrigações de notificação aplicáveis e as respetivas datas limite. As respostas não são guardadas nem enviadas.

1. Data e hora em que a organização tomou conhecimento do incidente

2. Estão em causa dados pessoais afetados por destruição, perda, alteração, divulgação ou acesso não autorizados?

SimNãoAinda não sei

3. Em relação a esses dados, a organização atua como

Responsável pelo tratamentoSubcontratante

4. Avaliação do risco para os direitos e liberdades das pessoas

Sem risco provávelRiscoElevado riscoPor avaliar

5. A organização oferece serviços de comunicações eletrónicas acessíveis ao público?

SimNão

6. A organização é entidade essencial, importante ou pública relevante no Regime Jurídico da Cibersegurança?

SimNãoNão sei

7. O incidente tem, ou pode vir a ter, impacto significativo?

SimNãoNão sei

8. O incidente foi resolvido nas duas horas seguintes à deteção?

SimNão

9. É fabricante de um produto com elementos digitais afetado por vulnerabilidade ativamente explorada ou incidente grave?

SimNão

A decisão de notificar não pode esperar

Garanta triagem, notificações completas e prazos cumpridos em todos os regimes aplicáveis.

Prazos, canais, conteúdos e decisão de notificação de incidentes regulados.

Um website do ecossistema de serviços profissionais da Direct Hit.