--- title: "GDPR: Hoe voldoet u aan de meldplicht voor incidenten binnen 72 uur? — ZEBR.ai" description: "De nieuwe verordening stelt hogere eisen aan beveiligingsmonitoring en incidentdocumentatie" url: "https://zebr.ai/nl/blog/gdpr-hoe-voldoet-u-aan-de-meldplicht-voor-incidenten-binnen-72-uur" markdown_url: "https://zebr.ai/nl/blog/gdpr-hoe-voldoet-u-aan-de-meldplicht-voor-incidenten-binnen-72-uur.md" language: "nl" published: "2018-02-06T09:06:55+00:00" alternates: cs: "https://zebr.ai/cs/blog/gdpr-jak-zajistit-povinnost-ohlaseni-incidentu-do-72-hodin.md" en: "https://zebr.ai/en/blog/gdpr-how-to-ensure-the-obligation-to-report-an-incident-within-72-hours.md" sl: "https://zebr.ai/sl/blog/gdpr-kako-zagotoviti-obveznost-prijave-incidenta-v-72-urah.md" sk: "https://zebr.ai/sk/blog/gdpr-ako-zabezpecit-povinnost-nahlasenia-incidentu-do-72-hodin.md" hr: "https://zebr.ai/hr/blog/gdpr-kako-osigurati-obvezu-prijave-incidenta-u-roku-od-72-sata.md" sr-Latn: "https://zebr.ai/sr-latn/blog/gdpr-kako-obezbediti-obavezu-prijave-incidenta-u-roku-od-72-sata.md" bs: "https://zebr.ai/bs/blog/gdpr-kako-osigurati-obavezu-prijave-incidenta-u-roku-od-72-sata.md" sq: "https://zebr.ai/sq/blog/gdpr-si-te-sigurohet-detyrimi-per-raportimin-e-incidentit-brenda-72-oreve.md" fr: "https://zebr.ai/fr/blog/rgpd-comment-respecter-l-obligation-de-notification-d-un-incident-dans-les-72-heures.md" es: "https://zebr.ai/es/blog/rgpd-como-garantizar-la-obligacion-de-notificar-un-incidente-en-un-plazo-de-72-horas.md" de: "https://zebr.ai/de/blog/dsgvo-wie-laesst-sich-die-pflicht-zur-meldung-eines-vorfalls-innerhalb-von-72-stunden-erfuellen.md" pt-BR: "https://zebr.ai/pt-br/blog/gdpr-como-garantir-a-obrigacao-de-notificar-um-incidente-em-ate-72-horas.md" pl: "https://zebr.ai/pl/blog/gdpr-jak-zapewnic-obowiazek-zgloszenia-incydentu-w-ciagu-72-godzin.md" it: "https://zebr.ai/it/blog/gdpr-come-garantire-l-obbligo-di-notifica-degli-incidenti-entro-72-ore.md" hu: "https://zebr.ai/hu/blog/gdpr-hogyan-teljesitheto-az-incidens-72-oran-beluli-bejelentesenek-kotelezettsege.md" ro: "https://zebr.ai/ro/blog/gdpr-cum-se-asigura-obligatia-de-notificare-a-unui-incident-in-termen-de-72-de-ore.md" tr: "https://zebr.ai/tr/blog/gdpr-72-saat-icinde-olay-bildirim-yukumlulugu-nasil-saglanir.md" id: "https://zebr.ai/id/blog/gdpr-bagaimana-memastikan-kewajiban-pelaporan-insiden-dalam-72-jam.md" --- [Home](https://zebr.ai/nl/) [Blog](https://zebr.ai/nl/blog) GDPR: Hoe voldoet u aan de meldplicht voor incidenten binnen 72 uur? # GDPR: Hoe voldoet u aan de meldplicht voor incidenten binnen 72 uur? [GDPR](https://zebr.ai/nl/blog?tag=gdpr) [GFI Software](https://zebr.ai/nl/blog?tag=gfi-software) [naleving](https://zebr.ai/nl/blog?tag=compliance) [persbericht](https://zebr.ai/nl/blog?tag=press-releases) [rapportage en logs](https://zebr.ai/nl/blog?tag=reporting-and-logs) De nieuwe verordening stelt hogere eisen aan beveiligingsmonitoring en incidentdocumentatie 6-2-2018 · 3 min leestijd · ZEBR.ai-redactie *De nieuwe verordening stelt hogere eisen aan beveiligingsmonitoring en incidentdocumentatie* **PRAAG, 6 februari 2018** – [**GFI Software**](http://www.gfi-software.cz/)**,** leverancier van beveiligingsoplossingen voor bedrijfsnetwerken, wijst erop dat de strengere vereisten die voortvloeien uit de GDPR onder meer de verplichting omvatten om inbreuken op de beveiliging van persoonsgegevens aan de relevante toezichthoudende autoriteiten te melden en registers bij te houden van de uitgevoerde verwerking. Dit stelt hogere eisen aan de IT-infrastructuur van ondernemingen en organisaties op het gebied van **beveiligingsmonitoring en incidentdocumentatie**. Naast de daaruit voortvloeiende noodzaak om binnen 72 uur na de eerste vaststelling een inbreuk te melden, verplicht de GDPR verwerkingsverantwoordelijkenen verwerkers om gedetailleerde documentatie (audit trail) over het incident bij te houden, termijnen voor het verwijderen van verschillende categorieën gegevens vast te stellen en de geïmplementeerde technische en organisatorische beveiligingsmaatregelen te beschrijven. Voor organisaties met minder dan 250 werknemers bestaat weliswaar een beperkte uitzondering, waarvoor aan aanvullende criteria moet worden voldaan, maar veel organisaties komen hiervoor niet in aanmerking. „Hoewel preventie en het beperken van schade door inbreuken op persoonsgegevens de hoogste prioriteit hebben, is documentatie ook essentieel voor GDPR-naleving; klanten moeten niet alleen kunnen reageren, maar later ook nauwkeurig kunnen aantonen wanneer en hoe zij reageerden,” zei **Zdeněk Bínek, verantwoordelijk voor de verkoop van GFI Software-oplossingen in Tsjechië en Slowakije**. „Hoewel veel organisaties denken dat hun huidige beveiligingsinfrastructuur aan de GDPR-vereisten voldoet, dekt deze in werkelijkheid sommige nieuwe verplichtingen niet, waaronder juist de melding en documentatie van incidenten. Dit komt overeen met onze huidige bevindingen, volgens welke minder dan een vijfde van de Tsjechische en Slowaakse ondernemingen volledig op de GDPR is voorbereid. Er is een reeks oplossingen op de markt beschikbaar. Het besturingssysteem Windows Server biedt weliswaar logbestanden van beveiligingsgebeurtenissen, maar zonder een specifieke oplossing die verdachte activiteit in realtime eenvoudig kan herkennen voor een zo snel mogelijke reactie, kan het doorzoeken van deze logbestanden ingewikkeld zijn. Microsoft Azure Security Center kan helpen bij het monitoren van beveiligingsgebeurtenissen en het instellen van waarschuwingen voor dreigingsdetectie in de cloud. Het meest effectieve overzicht van de beveiliging – inclusief beleid, mechanismen, activiteiten en toepassingen – wordt geleverd door gespecialiseerde oplossingen, zoals bijvoorbeeld de software voor gebeurtenisbeheer [**GFI EventsManager**](https://gfi-software.cz/gfi-eventsmanager/), die een snellere reactie op incidenten mogelijk maakt. Deze biedt drielaagse consolidatie van gegevens uit logbestanden, voorbereid voor melding aan hogere autoriteiten in overeenstemming met de GDPR, en bovendien beschermd door tweefactorauthenticatie. Deze informatie kan al nuttig zijn in de fase waarin de impact van geïmplementeerde maatregelen voor de bescherming van persoonsgegevens (DPIA) wordt beoordeeld. Tot de klanten van deze oplossing op de lokale markt behoort bijvoorbeeld **Panasonic Industrial Devices Slovakia**, waaraan GFI EventsManager een gebruiksvriendelijke en effectieve tool heeft geleverd, onder meer om aan wettelijke vereisten te voldoen. Auteur van het artikel: ZEBR.ai-redactie Lees verder ## Meer gerelateerde artikelen [Alle artikelen](https://zebr.ai/nl/blog) Contact ## Zoekt u een oplossing voor uzelf of voor uw klant? Laat ons weten in welke dienst u geïnteresseerd bent, dan neemt een specialist op dat gebied rechtstreeks contact met u op. [+420 596 912 961](tel:+420596912961)\ --- - Bron: - Site-overzicht voor AI-agents: