Политика за управување и известување за безбедносни инциденти

INCIDENT RESPONSE & DISCLOSURE POLICY

(Политика за управување и известување за безбедносни инциденти)

Важи од: 01.03.2026
Верзија: 1.0

Оваа Политика ги дефинира принципите и процедурите што ги применува АЛСА НЕТ ДООЕЛ („Компанијата“) при управување со безбедносни инциденти.

Оваа верзија претставува јавно резиме. Деталните оперативни процедури се интерни и доверливи.

1. ЦЕЛ

Целта на оваа Политика е:

• навремена детекција на инциденти
• ограничување на штета
• зачувување на интегритет на системите
• транспарентна комуникација со засегнати страни
• усогласеност со законските обврски

2. ДЕФИНИЦИЈА НА ИНЦИДЕНТ

„Безбедносен инцидент“ претставува секој настан што:

• ја нарушува достапноста на системите
• ја компромитира доверливоста на податоците
• влијае врз интегритетот на информациите
• претставува сајбер напад или злоупотреба

Примери:

• неовластен пристап
• DDoS напад
• ransomware
• компромитација на сервер
• истекување на податоци

3. КЛАСИФИКАЦИЈА НА ИНЦИДЕНТИ

Инцидентите се класифицираат според:

• сериозност
• опсег
• влијание врз клиенти
• регулаторна обврска за известување

4. ПРОЦЕС НА УПРАВУВАЊЕ СО ИНЦИДЕНТ

Компанијата применува структуриран процес што вклучува:

4.1 Детекција

Мониторинг системи и лог анализа.

4.2 Потврда

Верификација и техничка анализа.

4.3 Ограничување

Изолација на засегнати системи.

4.4 Санација

Отстранување на причината и стабилизација.

4.5 Обнова

Враќање на услугите во нормална состојба.

4.6 Анализа по инцидент

Евалуација и подобрување на контролите.

5. ИЗВЕСТУВАЊЕ НА КЛИЕНТИ

Во случај на инцидент што:

• значително влијае на достапност
  или
• вклучува лични податоци

Компанијата ќе ги извести засегнатите клиенти без неоправдано одложување.

Доколку се работи за инцидент со лични податоци, известувањето ќе биде извршено најдоцна во рок од 72 часа од моментот на потврда.

Известувањето може да содржи:

• опис на инцидентот
• потенцијално засегнати податоци
• преземени мерки
• препорачани активности

6. ИЗВЕСТУВАЊЕ НА НАДЛЕЖНИ ОРГАНИ

Доколку постои законска обврска, Компанијата ќе:

• ги извести надлежните регулаторни тела
• соработува со органите
• обезбеди релевантна документација

7. ЈАВНА КОМУНИКАЦИЈА

Компанијата може да објави:

• јавна нотификација
• статус страница
• известување преку email

во случаи на значителен прекин или безбедносен настан.

8. СОРАБОТКА СО КЛИЕНТИ

Клиентите се должни:

• веднаш да пријават сомнителни активности
• да соработуваат во истрагата
• да преземат препорачани безбедносни мерки

9. ДОКУМЕНТАЦИЈА

Сите инциденти се:

• документирани
• анализирани
• предмет на интерен преглед

10. КОНТИНУИРАНО ПОДОБРУВАЊЕ

Компанијата редовно:

• ги прегледува процедурите
• ги подобрува контролите
• ги ажурира политиките

11. ИЗМЕНИ

Оваа Политика може да биде изменета согласно развојот на ризици и регулаторни барања.