Recepción y clasificación
Los avisos llegan mediante el contacto de seguridad, la supervisión, el soporte o las alertas internas y se clasifican por gravedad.
Documento legal
Política de respuesta a incidentes
Cómo clasifica, contiene y comunica TrustLayer los incidentes de seguridad.
Contención
Las acciones pueden incluir rotación de claves, revocación de credenciales, suspensión del acceso, correcciones urgentes y controles de red o limitación de tasa.
Notificación
Los clientes afectados se notifican sin demora indebida cuando el incidente afecta materialmente confidencialidad, integridad o disponibilidad.
Después del incidente
TrustLayer registra la causa raíz, el impacto en los clientes, la remediación, las evidencias y las acciones preventivas de seguimiento.