سياسة الاستجابة للحوادث

1. الغرض

تحدد هذه السياسة كيف يكتشف «سين» الحوادث الأمنية ويحتويها ويتعافى منها، وكيف يُبلغ المتأثرين بها.

2. النطاق

تسري هذه السياسة على أي حدث يهدد سرية المنصة أو بيانات العملاء أو سلامتها أو إتاحتها.

3. السياسة

1. الإبلاغ. يستطيع أي شخص الإبلاغ عن حادث أو ثغرة مشتبه بها عبر info@seencrm.com.
2. التصنيف. يُقيَّم كل حدث مُبلَّغ عنه وتُحدَّد درجة خطورته، وعند الشك تُعتمد الدرجة الأعلى.
3. الاحتواء. تُحتوى الحوادث في أسرع وقت ممكن، وتُحفظ الأدلة قبل أي إصلاح.
4. إبلاغ العملاء. يُبلَّغ العملاء المتأثرون بأي حادث يمسّ بياناتهم دون تأخير غير مبرر، مع تزويدهم بالمعلومات التي يحتاجونها، بما في ذلك ما يلزمهم للوفاء بالتزاماتهم النظامية.
5. إبلاغ الجهات المختصة. يُبلغ «سين» الجهات المختصة متى اقتضى ذلك نظام حماية البيانات الشخصية أو غيره من الأنظمة المعمول بها.
6. الاستفادة. يعقب كل حادث جسيم مراجعة مكتوبة لسببه الجذري والإجراءات التصحيحية المتخذة.

4. المسؤوليات

تقرر الإدارة درجة خطورة الحوادث الجسيمة وجميع الإبلاغات الخارجية، ويتولى فريق الهندسة الاحتواء والتعافي.

5. الاستثناءات

لا يجوز لأي استثناء أن يؤخر إبلاغاً يوجبه النظام.

6. المراجعة

تُراجع هذه السياسة مرة واحدة في السنة على الأقل، وبعد أي حادث أمني جسيم.

7. التواصل

للاستفسار عن هذه السياسة: info@seencrm.com