Classificatie incidenten

Voor ieder incident maakt de meldende partij een inschatting van de classificatie en de incidentcoördinator accepteert of wijzigt de classificatie (zie Incidentbeheer voor meer details). Elk incident wordt geclassificeerd in Prioriteit 1, 2 of 3. Welke Prioriteit het incident krijgt toegewezen, is afhankelijk van de geschatte impact volgens het onderstaande framework. Wanneer een incident aan minimaal een van de impact indicatoren voldoet, wordt het incident op minimaal dat niveau geclassificeerd.

Classificatie

Impact indicatoren

Classificatie

Impact indicatoren

Prioriteit 3 - Laag

  • Verwachte duur van minder dan 4 uur binnen het beschikbaarheidsvenster

  • Betrokkenheid van 1 partij

  • (Mogelijk) datalek, bijvoorbeeld door het verlies van een harde schijf, of door malware

  • Fraude of het vermoeden van fraude, bijvoorbeeld door een werknemer of hacker

Prioriteit 2 - Midden

  • Verwachte duur van meer dan 4 uur binnen het beschikbaarheidsvenster

  • Betrokkenheid van minimaal 5 partijen

  • Datalek met meldplicht bij de Autoriteit Persoonsgegevens

  • Impact op vertrouwelijkheid en integriteit.

Prioriteit 1 - Hoog

  • Verwachte duur van meer dan 12 uur binnen het beschikbaarheidsvenster

  • Betrokkenheid van minimaal 10 partijen

  • Grote impact op imago en vertrouwen van het DSGO

  • Politieke implicaties

  • Fundamentele juridische of technische kwetsbaarheid.

Merk op, de bovenstaande lijst van indicatoren is niet uitputtend.