PhotoRobot Politika ta' Rispons għall-Inċidenti

Dan id-dokument jiddetermina l-Politika ta' Rispons għall-Inċidenti ta' PhotoRobot. Jistabbilixxi l-approċċ strutturat ta' PhotoRobot biex jidentifika, jimmaniġġja u jsolvi inċidenti ta' sigurtà li jaffettwaw sistemi jew dejta. Il-Politika ta' Rispons għall-Inċidenti tappoġġja l-konformità mal-obbligi kuntrattwali ta' PhotoRobot taħt id-DPA u l-SLA.  

‍

‍

Għanijiet

• Minimizza l-impatt tal-inċidenti
• Jiżgura rispons rapidu u koordinat
• Żomm it-trasparenza u l-awditabbiltà
• Konformità mar-rekwiżiti legali u kuntrattwali

‍

‍

Ambitu

Jkopri avvenimenti li jaffettwaw:

• PhotoRobot Cloud
• Data tal-klijent
• Infrastruttura ospitata fuq Google Cloud
• Sistemi u apparati interni

‍

‍

Klassifikazzjoni tal-Inċidenti

L-inċidenti huma kklassifikati skont dan:

• Severità (baxxa / medja / għolja)
• Impatt tad-dejta
• Impatt operattiv
• Esponiment regolatorju

‍

‍

Rwoli u Responsabbiltajiet

• Kmandant tal-Inċident (CTO jew delegat): Ir-risposta tal-mexxejja
• Inġinerija: Jimplimenta passi tekniċi ta' mitigazzjoni
• Appoġġ: Komunikazzjoni mal-klijent meta jkun meħtieġ
• Ġestjoni: Eskalazzjoni u teħid ta' deċiżjonijiet

‍

‍

Ċiklu ta' Rispons għall-Inċidenti ta' 4 Fażijiet

1. Identifikazzjoni

• Skoperta ta' twissijiet permezz ta' GCP Monitoring
• Reviżjoni tal-logs
• Aċċess suspettuż jew anomaliji
• Rapport mill-utent jew impjegat

‍

2. Konteniment

• Limitu tal-qasam tal-inċident
• Iddiżattiva l-aċċess jekk ikun meħtieġ
• Iżolat is-sistemi affettwati
• Iblokka attività malizzjuża

‍

3. Eradikazzjoni u Rkupru

• Neħħi l-kawża ewlenija
• Irrestawra s-sistema mill-backup kif meħtieġ
• Vulnerabbiltajiet ta' patch
• Ivvalida l-integrità

‍

4. Lezzjonijiet Miksuba

• Rapport sħiħ tad-dokument
• Aġġornament tal-kontrolli bbażati fuq skoperti
• Partijiet interessati interni qosra

‍

‍

Notifika u Rapportar

• L-inċidenti rilevanti għall-GDPR eskalaw immedjatament
• Inċidenti tas-subproċessur isegwu obbligi kuntrattwali
• Notifika lill-klijenti saret permezz ta' kanali ta' appoġġ uffiċjali

‍

‍

Ġestjoni tal-Evidenza

• Injam ippreservati
• Data forensika miżmuma għall-awditjar
• Dokumentazzjoni ċentralizzata tal-inċidenti miżmuma