Incident response

Monitorare uptime, errori, outbox, backup e accessi amministrativi. Ogni sospetto incidente deve essere registrato con timestamp, sistemi coinvolti e prima valutazione.

Congelare deploy rischiosi, revocare sessioni o segreti compromessi, sospendere tenant o integrazioni coinvolte e preservare evidenze tecniche.

Valutare se l’evento è una violazione di dati personali, quali categorie di dati sono coinvolte e se esiste rischio per diritti e libertà delle persone.

Informare i titolari/clienti coinvolti senza ingiustificato ritardo e supportarli negli eventuali obblighi di notifica all’autorità e agli interessati.

Ripristinare da backup verificato quando necessario, documentare RPO/RTO effettivi e chiudere con post-mortem e azioni correttive.