Siber olay dosyasında yalnızca teknik rapor yetmez

Olay kapandıktan sonra teknik ekip kök neden raporunu tamamlar. Hukuki inceleme ise çoğu zaman daha erken bir ana döner: Şirket hangi bilgiyi ne zaman öğrendi ve o bilgiyle ne yaptı?

Tek bir zaman çizelgesi

İlk uyarı, doğrulama, yönetim bilgilendirmesi, sistemin durdurulması ve dış bildirim kararları aynı çizelgede tutulabilir. Her satırda bilginin kaynağı ve güvenilirlik durumu belirtilmeli. Saat dilimlerinin farklı olması, özellikle uluslararası tedarikçilerle çalışırken gereksiz tartışma yaratır.

KVKK veri güvenliği yükümlülükleri, teknik ve idari tedbirleri birlikte ele alıyor. Bizim önerimiz, olay dosyasına kararın kısa gerekçesini de eklemek: Neden o sistem kapatıldı, neden diğerine devam edildi, hangi ek bilgi beklendi?

Bu kayıt kapsamlı bir iç yazışma arşivinin kopyası olmamalı. İlgisiz kişisel verilerin yayılmasını önlemek için erişim sınırlandırılmalı; teknik bulgular, hukuki değerlendirme ve dış iletişim taslakları uygun şekilde ayrılmalı. Düzgün bir kayıt, olayın her aşamasında herkesin her şeyi bildiği varsayımını engeller.

Kaynaklar

KVKK · Veri güvenliğine ilişkin yükümlülükler

https://www.kvkk.gov.tr/Icerik/2040/Veri-Guvenligine-Iliskin-Yukumlulukler