Problema a que responde
A primeira declaração pública é quase sempre escrita à pressa, sem validação jurídica e sem conhecer os limites impostos pela investigação em curso. Mensagens preparadas antecipadamente permitem responder depressa sem comprometer a posição da organização.
Destinatários
- Gabinetes de comunicação e assessorias;
- Serviços de atendimento e contact centers;
- Encarregados da proteção de dados e responsáveis de cibersegurança.
Entregáveis
- Declarações iniciais por cenário;
- Perguntas e respostas para público, imprensa e atendimento;
- Mensagens internas para trabalhadores;
- Modelos de comunicação aos afetados em linguagem clara e simples.
Metodologia
- 01
Cenários
Violação de dados, indisponibilidade, ransomware.
- 02
Redação
Mensagens por público e canal.
- 03
Validação
Revisão jurídica e técnica.
- 04
Manutenção
Revisão anual e após exercícios.
Fundamento normativo
- N.º 2 do artigo 34.º do RGPD, sobre linguagem clara e simples;
- N.º 4 do artigo 48.º do Regime Jurídico da Cibersegurança, sobre informação gratuita e em linguagem facilmente compreensível.
Resultados esperados
- Primeira comunicação em minutos, não em horas;
- Mensagens juridicamente seguras;
- Coerência entre canais.
Nota
A biblioteca complementa, sem duplicar, as minutas de notificação às autoridades do kit NI-05.