Fund, sårbarheder og hændelser i kunderelationen

Finder testen noget, der berører kunden, afgør aftalen, hvornår og hvordan kunden skal have besked. Lovens frister for hændelsesunderretning gælder den omfattede kunde, men kunden kan kun nå dem, hvis leverandøren melder hurtigt.

Artiklerne her handler om fund og hændelser i kunderelationen: hvad I skal fortælle, hvornår, og hvordan I håndterer frister for rettelser.

Begynd her

• Kritisk fund, der berører kunden: hvornår og hvordan kunden skal have besked
• Pligt til at håndtere sårbarheder i leverandøraftalen
• Kundens frister for rettelser: når fristen står i aftalen
• Kundens 24 timer: hvorfor kunden kan have brug for jer hurtigt ved en hændelse
• Leverandørens pligt til at give kunden besked om hændelser
• Kundens egen test finder fejl i jeres løsning

Flere artikler i temaet

• Fund i tredjepartskomponenter i jeres leverance: hvem fortæller kunden hvad?
• Fund, der også rammer andre kunder
• Hændelse eller testfund: hvornår et fund skal behandles som en hændelse
• Væsentlig hændelse: hvad begrebet betyder, og hvorfor det angår leverandøren
• Test efter en hændelse hos jer: hvad kunden kan forvente
• Kunden vurderer et fund som mere alvorligt, end I gør
• Midlertidige tiltag, når en rettelse tager tid
• CVSS i kundens krav: når kunden måler jer på alvorlighed
• Kunden får en advarsel om jeres produkt fra en anden kilde
• Sårbarheder, som andre melder til jer: forbindelsen til testen
• Når en fejl hos jer kan ramme kundens egne modtagere
• Årsagen bag fundet: hvad kunden vil vide ud over rettelsen

Del af: Artikler om NIS2 og penetrationstest

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT