Dëmtueshmëria dixhitale dhe pasojat për biznesin
Pati një sulm kibernetik nuk është vetëm një moment krize teknike, por përbën një paralizë operative reale që mund të rrezikojë vazhdimësinë e biznesit. Kur sistemet janë shkelur, të dhënat janë kriptuar ose vjedhur, sipërmarrësi përballet me humbje ekonomike të menjëhershme dhe një dëm imazhi potencial shkatërrues. Si një avokat i specializuar në dëmshpërblimin e dëmeve në Milano, unë e kuptoj plotësisht se pas çdo shkeljeje të sigurisë kibernetike shpesh fshihet një zinxhir përgjegjësish që duhet hetuar në thellësi. Nuk bëhet fjalë vetëm për fat të keq ose aftësinë e hakerëve, por shpesh për neglizhencë në menaxhimin e sigurisë nga ata që kishin detyrën kontraktuale të mbronin infrastrukturën dixhitale të kompanisë.
Kuadri rregullator: përgjegjësia kontraktuale dhe neglizhenca kompjuterike
Në peizazhin juridik italian, përgjegjësia për dëmet që rrjedhin nga një sulm kibernetik, siç është ransomware ose data breach, mund t'u ngarkohet ofruesve të shërbimeve IT, menaxherëve të serverave ose konsulentëve të sigurisë kibernetike. Marrëdhënia midis kompanisë kliente dhe ofruesit rregullohet nga një kontratë që, edhe nëse nuk parashikon një detyrim absolut rezultati (siguria totale nuk ekziston), imponon një detyrim të kualifikuar mjetesh. Kjo do të thotë se ofruesi duhet të marrë të gjitha masat e sigurisë adekuate sipas gjendjes së teknologjisë dhe natyrës së të dhënave të përpunuara. Nëse sulmi pati sukses për shkak të mungesës së përditësimeve, konfigurimeve të gabuara, ose mungesës së sistemeve adekuate të rezervimit, krijohet një përgjegjësi kontraktuale sipas nenit 1218 të Kodit Civil. Në këto raste, kompania e dëmtuar ka të drejtë për dëmshpërblim për dëmin e drejtpërdrejtë (kostot e riparimit, shpërblimi i paguar, kostot ligjore) dhe për fitimin e humbur (humbja e fitimit për shkak të ndërprerjes së aktivitetit).
Qasja e Studio Legale Bianucci në menaxhimin e dëmit kibernetik
Ballafaqimi me një çështje për dëmshpërblimin e dëmeve nga sulmi kibernetik kërkon kompetencë të kryqëzuar që kombinon të drejtën civile me kuptimin e dinamikave teknologjike. Qasja e Av. Marco Bianucci, avokat i specializuar në dëmshpërblimin e dëmeve në Milano, bazohet në një analizë paraprake rigoroze. Strategjia e studiot përfshin bashkëpunimin e menjëhershëm me ekspertë të informatikës ligjore për të fiksuar provën e neglizhencës së të tjerëve. Ne nuk kufizohemi në llogaritjen e dëmit ekonomik të menjëhershëm: ne punojmë për të provuar lidhjen shkakore midis lënies pas dore të ofruesit (p.sh., mungesa e patch-imit të një dëmtueshmërie të njohur) dhe ngjarjes së dëmshme. Qëllimi është të arrihet një kompensim i plotë që mbulon edhe dëmet reputacionale, shpesh më mashtrueset për një kompani që humbet besimin e klientëve të saj pas një rrjedhjeje të dhënash.
Pyetje të Shpeshta
A mund të kërkoj dëmshpërblim nga ofruesi im IT nëse pësoj një sulm ransomware?
Po, është e mundur të kërkoni dëmshpërblim nëse dëshmohet se sulmi u bë i mundur ose u përkeqësua nga neglizhenca e ofruesit, siç është mungesa e aplikimit të patch-eve të sigurisë, mungesa e kopjeve rezervë të rënë dakord ose konfigurimet e gabuara të firewall-it, duke shkelur kështu standardet e kujdesit profesional të kërkuar.
Çfarë lloj dëmesh mund të kompensohen në rast bllokimi informatik?
Dëmshpërblimi mund të mbulojë disa artikuj: kostot teknike për riparimin e sistemeve, fitimin e humbur për ditët e ndërprerjes (fitimi i humbur), kostot ligjore dhe njoftimin te Garantuesi i Privatësisë, dhe dëmin në imazhin e kompanisë që rrjedh nga humbja e besueshmërisë në treg.
Çfarë duhet të bëj menjëherë pas zbulimit të shkeljes për t'u mbrojtur ligjërisht?
Është thelbësore të mos formatoni menjëherë sistemet e prekura pa bërë më parë një kopje ligjore të të dhënave. Ky operacion shërben për të ruajtur gjurmët dixhitale (log-et e sistemit) që përbëjnë provën e mënyrës së sulmit dhe përgjegjësive të mundshme të menaxherit IT. Më pas, është e nevojshme të kontaktoni një avokat për të vlerësuar njoftimin e ofruesit.
A mund të mbrohet ofruesi duke argumentuar se siguria totale është e pamundur?
Edhe pse siguria absolute nuk ekziston, ofruesi nuk mund të shkarkojë veten nga përgjegjësia nëse nuk ka marrë masat