Co to jest odpowiedzialność downstream?

Odpowiedzialność niższego szczebla stanowi coraz większy problem dla małych firm, ponieważ rośnie rola technologii w społeczeństwie. Odpowiedzialność poniżej odpowiedzialności oznacza odpowiedzialność za szkody powstałe w wyniku naruszenia bezpieczeństwa w Twojej firmie. Na przykład, jeśli włamywacze włamują się do bazy danych Twojej firmy i kradną dane osobowe Twoich klientów i partnerów biznesowych, możesz zostać pociągnięty do odpowiedzialności za powstałe szkody.

Odpowiedzialność

Przypisywanie winy pod względem odpowiedzialności downstream jest trudne. Załóżmy na przykład, że hakerzy kradną informacje od jednego z dostawców, powodując problemy finansowe dla Twojej firmy. Teraz załóżmy, że informacje o Twoich klientach również zostały naruszone, a oni również ponieśli straty finansowe. W prawie nie jest jasne, czy możesz twierdzić, że twój dostawca ma dłuższą odpowiedzialność lub czy twoi klienci mogą złożyć takie samo roszczenie przeciwko tobie i twojemu dostawcy, zgodnie z książką "Information Technology Audits 2008", autorstwa Xenia Ley Parker i Lynford Graham.

Niepewność prawna

Częścią problemu z oceną potencjału odpowiedzialności ponownej jest to, że zmiany są tak niedawne. W chwili publikacji sędziowie, prawodawcy i naukowcy nie mieli czasu, aby w pełni zająć się szeroko rozpowszechnionymi zmianami, jakie przyniosła technologia internetowa i komórkowa. Na przykład obowiązujące prawo nie jest jasne, jakie obowiązki istnieją, gdy strony nie mają wcześniej istniejących relacji biznesowych, zgodnie z książką "Bezpieczeństwo informacji: podręcznik prawny, biznesowy i techniczny" autorstwa Kimberly Kiefer i współpracowników. Innymi słowy, nie jest jasne, czy twoja firma jest odpowiedzialna za szkody poniesione przez strony ze względu na kompromis w zakresie bezpieczeństwa, który skierowany jest na twoją firmę, jeśli twoja firma nie ma formalnego związku z ofiarami.

Expert Insight

Pomimo szybkiego tempa zmian i drastycznych różnic prawnych, przedsiębiorstwa nadal mogą podejmować kroki w celu ochrony przed dalszą odpowiedzialnością. Pierwszą rzeczą do zrobienia jest wynajęcie doświadczonego prawnika, który może współpracować z personelem w celu zidentyfikowania poufnych informacji, które wymagają maksymalnej ochrony. Adwokat może również analizować twoje relacje biznesowe w celu oszacowania możliwości ponownej odpowiedzialności.

Środki bezpieczeństwa

Utrzymanie bezpieczeństwa jest również ważnym krokiem w kierunku ograniczenia odpowiedzialności ponownej. Im trudniej osobom atakującym uzyskać dostęp do poufnych plików i zastrzeżonych danych, tym mniejsze prawdopodobieństwo, że zostaniesz narażony na szwank. Ponadto przestrzeganie najlepszych praktyk w zakresie bezpieczeństwa pomoże ci obronić się w przypadku sporu sądowego. Jakie środki bezpieczeństwa są wystarczające do ograniczenia odpowiedzialności prawnej, pozostaje niepewne, ponieważ potrzeby w zakresie bezpieczeństwa różnią się tak bardzo, a technologia wciąż się rozwija. Mimo to, robienie wszystkiego, co możliwe, aby powstrzymać napastników, jest rozsądnym punktem wyjścia.