Incidenty – PLEVIX ePoštár

Detekcia, obmedzenie, oznámenie a obnova

1. Detekcia a triáž: zachovať čas, logy, správy, tokeny a rozsah bez zbytočného kopírovania obsahu.
2. Obmedzenie: izolovať komponent, zastaviť frontu, odvolať token/certifikát alebo zablokovať kompromitovaný účet.
3. Posúdenie: integrita faktúr, dôvernosť, dostupnosť, dotknuté firmy, GDPR, FS/OpenPeppol a zmluvné oznamovanie.
4. Komunikácia: interná eskalácia, používateľ, certifikačná/prevádzková autorita a dozorný orgán podľa roly a lehoty.
5. Obnova: odstránenie príčiny, overenie integrity, kontrolovaný replay s idempotenciou a potvrdenie výsledku.
6. Post-incident: analýza príčiny, nápravné úlohy, vlastník, termín a overenie účinnosti.

Kritický produkčný kontakt musí byť nepretržitý a odlišný od všeobecnej podpory. Kým nie je zavedený, vlastná produkcia nie je pripravená.