Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
RES-02 · Résilience et réponse
Notification des violations dans le délai légal
Les incidents à signaler sont évalués et notifiés aux régulateurs et aux personnes concernées dans les délais applicables.
4référentiels le couvrent entièrement
3partiellement
1ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2PartielleCC7.5 Communication des incidents sans délais légaux.
- ISO 27001PartielleA.5.24 Signalement sans délais légaux.
- NIST CSFComplèteRS.CO-02
- PCI DSSPartielle12.10.1 Notification aux marques de cartes et aux acquéreurs.
- HIPAAComplète164.404
- GDPRComplèteArt. 33, 34
- Règlement européen sur l’IAComplèteArt. 73
- NIST AI RMFAbsente Aucune obligation de notification ; le cadre est une orientation volontaire.
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Enregistrements d’évaluation, preuves de notification, délais.
?Sa raison d’être
Le délai court à partir de la prise de connaissance, pas de la certitude.
Pour une petite organisationConnaissez vos délais avant d’en avoir besoin.