Politik for indsamling af bevismateriale og it-forensik - SMV

P31S Politik for indsamling af bevismateriale og it-forensik beskriver, hvordan en SMV kan styre erhvervelse, håndtering og opbevaring af digitalt bevismateriale relateret til sikkerhedshændelser, brud eller interne undersøgelser. Formålet er at levere et retligt holdbart, revisionsparat rammeværk, der opfylder ISO/IEC 27001, GDPR og andre compliance-krav, samtidig med at det er tilgængeligt for organisationer uden dedikerede it-sikkerhedsteams. Politikken er særligt tilpasset mindre virksomheder (som angivet af SMV-betegnelsen og referencer til "den daglige leder" i stedet for roller som SOC eller informationssikkerhedschef (CISO)). Den fastlægger klare ansvarsområder: Den daglige leder fungerer som primær beslutningstager og gennemgår, godkender og dokumenterer formelle undersøgelser og procedurer for bevismateriale. It-leverandører eller eksterne konsulenter indsamler og bevarer bevismateriale ved hjælp af sikre, veldefinerede processer, mens chain of custody-dokumentation sikrer, at autenticitet og integritet aldrig kompromitteres. Omfanget er bredt og gælder for alt personale, systemer (herunder bærbare computere, mobile enheder, SaaS og cloud-drev) samt enhver hændelse, der kræver bevismateriale til disciplinære, retlige, regulatoriske, kunde- eller forsikringsmæssige handlinger. Procedurerne fastslår, at indsamling af bevismateriale skal være autoriseret, dokumenteret og underlagt streng adgangskontrol (kun tilgængeligt for den daglige leder og it-leverandøren). For at understøtte forensisk parathed anbefaler politikken brug af kryptografisk hashing til validering og kræver revisionslogning af enhver adgang eller handling for at skabe ansvarlighed. Der gives vejledning om risikobehandling for at minimere eksponering eller retlig risiko, herunder krav om dataminimering, redigering og formel juridisk gennemgang, når det er nødvendigt. I scenarier, hvor forensisk korrekt indsamling af bevismateriale er umulig (f.eks. systemnedbrud), defineres undtagelser og alternative håndteringsmetoder, som skal godkendes af den daglige leder. Konsekvenserne ved overtrædelser af politikken, ændring af bevismateriale, uautoriseret adgang eller deling spænder fra disciplinære foranstaltninger til juridisk/regulatorisk eskalering. Årlige gennemgange af politikken foretaget af den daglige leder sikrer løbende relevans og overholdelse af referencerammeværker og kontroller. Udløsere for tidligere gennemgang omfatter væsentlige hændelser eller ændringer i retlige/regulatoriske forventninger. Politikkens modulære struktur sikrer også en smidig kobling til relaterede politikker inden for styring, adgangskontrol, revisionslogning, håndtering af sikkerhedshændelser og databeskyttelse, hvilket opbygger et robust og compliant regime, der er egnet til SMV-implementering uden driftsforstyrrelser eller specialistbemanding.