IT fragt: Wie geht Empatyzer mit Sicherheitsvorfällen um und wie schnell werden Kunden benachrichtigt?

Empatyzer verfügt über festgelegte Prozedere zur Behandlung von Sicherheitsvorfällen, die Erkennung, Analyse, Eindämmung und Kommunikation umfassen. Nach Entdeckung wird die Bedrohung isoliert und Logs gesammelt, während das Sicherheitsteam die Ursachen untersucht. Kunden werden so rasch wie möglich informiert, sobald wesentliche Fakten bestätigt sind; die formelle Mitteilung erfolgt spätestens innerhalb von fünf Werktagen nach Entdeckung. In der Kommunikation nennen wir den Umfang des Vorfalls, betroffene Datentypen, die Einschätzung der Auswirkungen sowie sofortige Gegenmaßnahmen und den Plan zur Behebung. Weitere Updates erfolgen nach einem definierten Rhythmus, bis der Vorfall abgeschlossen und präventive Maßnahmen umgesetzt sind. Kundendaten liegen auf Servern in der Europäischen Union, sind sowohl im Ruhezustand als auch bei der Übertragung verschlüsselt und werden zwischen Kunden getrennt gehalten. Administrative Zugriffe des Anbieters sind auf eine kleine Gruppe beschränkt und werden vollständig protokolliert und auditiert. Bei Bedarf arbeiten wir mit dem Kunden und externen Experten zusammen und informieren gegebenenfalls Aufsichtsbehörden gemäß geltender Vorschriften. Nach Abschluss des Vorfalls liefern wir einen Bericht zur Ursachenanalyse, die Liste der umgesetzten Maßnahmen und Empfehlungen zur Risikominimierung. Kündigt ein Kunde die Zusammenarbeit, gewährleisten wir die Löschung der Daten gemäß Vertrag.

So schnell wie möglich, spätestens innerhalb von 5 Werktagen.