RGPD · pensé pour les équipes sécurité
Le RGPD, traduit pour celles et ceux qui sécurisent les systèmes.
Sécurité de l'article 32, délai de 72 heures en cas de violation, AIPD, registre, conservation, chiffrement, sous-traitants, transferts et NIS2 : chaque obligation expliquée article par article, avec les mesures, les procédures et les preuves qui rendent la conformité concrète.
- domaines
- 10
- guides approfondis
- 10
- termes du glossaire
- 13
- T+0 hConnaissance d'une violation de donnéesArt. 4(12)
- T+2 hContenir et préserver les preuves
- T+24 hÉvaluer le risque pour les personnesArt. 33(1)
- T+48 hRédiger la notificationArt. 33(3)
- T+72 hNotifier l'autorité de contrôleArt. 33
- Au plus tôtInformer les personnes si le risque est élevéArt. 34
Calendrier interne donné à titre d'exemple. La règle : notifier sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance (art. 33).
La carte
Dix domaines où le RGPD rencontre votre programme de sécurité
Chaque domaine part des articles qui créent l'obligation, puis les traduit en ingénierie : mesures de sécurité, processus, configuration et éléments de preuve.
Les délais à connaître
Les échéances que votre gestion d'incident doit respecter
- pour notifier une violation de données personnelles à l'autorité de contrôle, si possible, après en avoir pris connaissance
- 72 h
- RGPD art. 33(1)
- pour informer les personnes concernées lorsque la violation est susceptible d'engendrer un risque élevé pour elles
- Sans retard injustifié
- RGPD art. 34(1)
- pour l'alerte précoce NIS2 en cas d'incident important, suivie d'une notification dans les 72 heures
- 24 h
- NIS2 art. 23(4)
- pour le rapport final NIS2, à compter de la notification de l'incident
- 1 mois
- NIS2 art. 23(4)(d)
Pour qui
Un règlement, trois conversations
RSSI et responsables sécurité
Relier l'article 32 à votre référentiel de mesures, prioriser selon le risque pour les personnes et démontrer votre conformité à la direction, aux auditeurs et à l'autorité de contrôle.
Ingénieurs, SOC et réponse à incident
Mettre en place une conservation, une pseudonymisation et une journalisation solides, et dérouler une procédure de violation qui tient le délai de 72 heures sans improvisation.
En binôme avec votre DPO
Parler le même langage que les équipes conformité et juridique : registre des traitements, AIPD, contrats de sous-traitance et analyses d'impact des transferts.
Guides
Derniers guides
Nos guides sont pour l'instant publiés en anglais. Les traductions françaises arrivent.