Incidentu reaģēšanas pārbaudes saraksts

Pirmie soļi pēc incidenta atklāšanas

• Izolē skarto sistēmu - atvieno no tīkla, bet neizslēdz
• Dokumentē sākumu - datums, laiks, kas pamanīja, kas redzams
• Pasargā pierādījumus - izveido diska attēlu, saglabā logus
• Informē atbildīgās personas - IT, vadība, datu aizsardzības speciālists
• Ja skarti personas dati - informē Datu valsts inspekciju 72 h laikā - GDPR 33. pants
• Pēc incidenta - post-mortem un mācības