Breach Response Runbook — SGAPPS LABS SRL

Document intern SGAPPS — nu se distribuie public* (procedurile interne de securitate expuse public ar oferi atacatorilor context detaliat despre ferestre de reacție și priorități de intervenție)

Versiune: 1.0
Data: 2026-08-20
Aplicabilitate: de la 2026-08-23 (Legea 195/2024)
Aprobat: Sergiu Gordienco, Administrator SGAPPS LABS SRL
Revizuire: anuală SAU după orice incident real SAU la schimbări legale
Acces intern: administrator + echipa tehnică cu rol de „prim responder"

1. Când se aplică

Se aplică oricărui incident de securitate care implică datele personaleprocesate prin Platforma SGAPPS ERP.

Incident de securitate = orice eveniment care compromite:*
Confidențialitatea (acces neautorizat, exfiltrare)
Integritatea (modificare neautorizată, corupție date)
Disponibilitatea (ștergere, ransomware, DoS prelungit cu impact pe date)

Referință:* art. 4(12) Legea 195/2024 + art. 33-34 (obligații notificare).

🔒 Conținut confidențial — vizibil doar utilizatorilor cu rol ROLE_ACCESS_DOCS_SERVICES_CONFIDENTIAL. Autentifică-te sau contactează contact@sgapps.io pentru acces.

14. Revizuire runbook

Anuală (default)
După orice incident real (learnings applied)
La schimbarea sub-procesatorului de hosting
La modificarea cadrului legal (art. 33-34 Legea 195/2024, ghiduri CNPDCP)
La schimbarea contactului CNPDCP (URL portal, adresa e-mail)

15. Referințe

Legea nr. 195/2024 RM art. 33 (notificare autoritate), art. 34 (notificare persoane vizate), art. 4(12) (definiție breach)
GDPR (Regulament UE 2016/679) art. 33-34 (ca proxy internațional)
CNPDCP: https://datepersonale.md
EDPB Guidelines 9/2022 on personal data breach notification (proxy internațional de bună practică)
ENISA Reference Incident Classification Taxonomy (categorizare standardizată)
DPA SGAPPS §10 — obligațiile procesator → operator la breach

Document intern — DOCS_VIEW:docs-functionality-internal gated. Nu se publică vizitatorilor anonimi. Acces restricționat la administrator + prim responder-i.*