İngiltere: siber güvenlik hizmeti sunacağız — sektör düzenlemeye tabi mi, kime kayıt olmalıyız?

Hukuki açıdan en kritik konu 1990 tarihli Bilgisayarın Kötüye Kullanımı Kanunudur. Bir müşterinin sistemine test amaçlı da olsa izinsiz girmek suç teşkil eder. Bu nedenle her testten önce kapsamı, hedefleri, test saatlerini ve sınırları açıkça belirten yazılı bir yetkilendirme sözleşmesi imzalatmak zorundasınız.

Biz iki yıl önce benzer yapıyla kurulduk. Şirket tescili 50 sterlin civarı tuttu. Bilgi Komisyonerliği kayıt harcımız KOBİ ölçeğinde yıllık 40 sterlin civarındaydı. 2.000.000 sterlin teminatlı mesleki tazminat ve siber risk sigortamıza ilk yıl için yıllık 850 sterlin prim ödedik. İki haftada tamamen operasyonel hale geldik.

Veri koruma mevzuatı gereğince müşterilerinizle mutlaka bir veri işleme sözleşmesi akdetmeniz gerekir. Sızma testi esnasında üçüncü şahıslara ait kişisel verilere erişim ihtimali doğabileceğinden, veri güvenliği protokollerinizi ve olası bir veri ifşası durumundaki bildirim süreçlerinizi önceden yazılılaştırmanız yasal güvenceniz olacaktır.

Başlangıç icin şu sırayı takip edin: 1) Şirketi kurun. 2) Bilgi Komisyonerliği kaydınızı açıp harcı ödeyin. 3) İyi bir sigorta acentesinden mesleki tazminat poliçesi alın. 4) İngiliz hukukuna uygun bir hizmet sözleşmesi ve test yetkilendirme formu hazırlatın. Hemen teklif vermeye hazırsınız.

Müşteri kitleniz yalnızca özel sektördeki küçük işletmeler mi olcak yoksa kamu ihalelerine veya yerel yönetimlere de teklif vermeyi planlıyor musunuz? valla çünkü kamu tarafında işler değişir ve devlet onaylı siber güvenlik güvence sertifikasyonlarına sahip olmanız fiilen zorunlu hale gelir.

Lisans ile akreditasyonu birbirine karıştırmamak gerekir. neyse devlet 'lisansın yoksa test yapamazsın' demez. Ancak pazar aktörleri ve denetim kuruluşları 'akredite değilsen senin raporuna güvenmem' diyebilir. Kuruluş aşamasında bütçenizi tüketmemek icin önce hizmeti başlatıp ilk gelirlerle gönüllü sektör akreditasyonlarına başvurmak en mantıklısıdır.

londraya hoş geldiniz, pazar çok canlı ama güven eşiği yüksektir ve ingiliz KOBİleri regülasyon olmasa bile sigorta belgenize çok dikkat eder. valla poliçenizi dosyanıza koyup sözleşmeenizi sağlam kurduğunuz sürece başlangıçta hiçbi resmi engele takılmazsınız yolunuz açık olsun.

Resmi lisans zorunluluğu yok; veri koruma harcınızı yatırıp sağlam bi mesleki tazminat sigortası yaptırmanız yeterlidir.

Sonucu yazarsanız sevinirim.

acele etmeyin derim ama yani bi sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.

tecrbeyle sabit.

Bir dönem biz de aynı yerde takıldık. Ölçmeden karar verince hep aynı yere geliyoruz.

Teşekkür ederim, çok işime yaradı.

bi sey sorak istiyorum. bildirim yolu uzsuna bildirim gelmiyor; gelmeyen bildirim gec fark edilen olay demek.

yanlisim vaarssa duzeltin

bunu not aldım teşekurler. bir konuda üç farklı cevap alıyrosanız soru yanlış sorulmuştur.

kendi durumunuz farkılysa tabii değişir.

Bir dönem biz de aynı yerde takıldık. siber güvenlik hizmetleri düzenlemesi tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Tecrübeyle sabit.

Bunu biraz açabilir misiniz? İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

siber güvenlik hizmetleri düzenlemesi tarafında yapılan hata genelde geri dönülebilir ama pahalı. Kolay gelsin.

Deneyeceğim. açıkçası asıl mesele rakam deil o rakamın neye göre çıktığı.

Karar verirken en kötü senaryoyu da yazın sadece iyisini değil. ya sorunuz olursa yazın elimden geldiğince cevaplarım.

Bizde şöyle oldu. işte bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Umarım işinize yarar.