Breach Response Runbook — SGAPPS LABS SRL

Document intern SGAPPS — nu se distribuie public(procedurile interne de securitate expuse public ar oferi atacatorilorcontext detaliat despre ferestre de reacție și priorități de intervenție)

Versiune: 1.0
Data: 2026-08-20
Aplicabilitate: de la 2026-08-23 (Legea 195/2024)
Aprobat: Sergiu Gordienco, Administrator SGAPPS LABS SRL
Revizuire: anuală SAU după orice incident real SAU la schimbări legale
Acces intern: administrator + echipa tehnică cu rol de „prim responder"

1. Când se aplică

Se aplică oricărui incident de securitate care implică datele personaleprocesate prin Platforma SGAPPS ERP.
Incident de securitate = orice eveniment care compromite:

Confidențialitatea (acces neautorizat, exfiltrare)
Integritatea (modificare neautorizată, corupție date)
Disponibilitatea (ștergere, ransomware, DoS prelungit cu impact pe date)

Referință: art. 4(12) Legea 195/2024 + art. 33-34 (obligațiinotificare).

🔒 Conținut confidențial — vizibil doar utilizatorilor cu rol ROLE_ACCESS_DOCS_SERVICES_CONFIDENTIAL. Autentifică-te sau contactează contact@sgapps.io pentru acces.

14. Revizuire runbook

Anuală (default)
După orice incident real (learnings applied)
La schimbarea sub-procesatorului de hosting
La modificarea cadrului legal (art. 33-34 Legea 195/2024, ghiduri CNPDCP)
La schimbarea contactului CNPDCP (URL portal, adresa e-mail)

15. Referințe

Legea nr. 195/2024 RM art. 33 (notificare autoritate), art. 34 (notificare persoane vizate), art. 4(12) (definiție breach)
GDPR (Regulament UE 2016/679) art. 33-34 (ca proxy internațional)
CNPDCP: https://datepersonale.md
EDPB Guidelines 9/2022 on personal data breach notification (proxy internațional de bună practică)
ENISA Reference Incident Classification Taxonomy (categorizare standardizată)
DPA SGAPPS §10 — obligațiile procesator → operator la breach

**Document intern — DOCS_VIEW:docs-functionality-internal gated.Nu se publică vizitatorilor anonimi. Acces restricționat laadministrator + prim responder-i.**