Incidenthantering
Rutin för hantering av säkerhets- och personuppgiftsincidenter.
1. Syfte
Syftet med denna rutin är att säkerställa att säkerhetsincidenter och personuppgiftsincidenter hanteras snabbt, strukturerat och i enlighet med GDPR.
2. Vad är en incident?
En incident är en händelse som kan påverka säkerheten, tillgängligheten eller integriteten av data, till exempel:
- Obehörig åtkomst till system eller data
- Läckage av e‑postlistor eller annan information
- Förlust av data
- Driftstörningar som påverkar tjänsten
- Felaktig behandling av personuppgifter
3. Ansvar
NordVerify ansvarar för att:
- upptäcka och hantera incidenter
- begränsa påverkan
- dokumentera händelsen
- informera berörda kunder vid behov
4. Incidenthantering – steg för steg
4.1 Identifiering
Incidenter upptäcks genom:
- systemövervakning
- loggar
- interna kontroller
- rapportering från användare
4.2 Bedömning
Vid en incident görs en snabb bedömning:
- Vilken typ av incident?
- Vilken data påverkas?
- Hur allvarlig är påverkan?
- Finns risk för personuppgiftsincident?
4.3 Åtgärd
Vi vidtar omedelbara åtgärder för att:
- stoppa incidenten
- begränsa spridning
- säkra system och data
4.4 Kommunikation
Om incidenten rör personuppgifter:
- Kunden informeras utan onödigt dröjsmål.
- Relevant information delas (typ av incident, påverkan, åtgärder).
Vid behov bistår vi kunden i:
- rapportering till tillsynsmyndighet (IMY)
- hantering av registrerades rättigheter
4.5 Uppföljning
Efter incidenten:
- dokumenteras händelsen
- orsaken analyseras
- förbättringsåtgärder implementeras
5. Tidsramar
NordVerify strävar efter att:
- identifiera incidenter omedelbart
- påbörja åtgärder utan dröjsmål
- informera berörda kunder så snart relevant information finns
6. Dokumentation
Alla incidenter dokumenteras med:
- tidpunkt
- typ av incident
- berörd data
- åtgärder som vidtagits
- lärdomar
7. Förebyggande arbete
För att minimera risker arbetar vi kontinuerligt med:
- säkerhetsövervakning
- åtkomstkontroller
- regelbundna interna granskningar
- förbättring av system och processer
8. Kontakt vid incident
Vid frågor eller misstänkta incidenter, kontakta: