Юридическое сопровождение внутрикорпоративных расследований инцидентов ИБ
Cтолкнувшись с инцидентом ИБ, юридические и физические лица часто не имеют четкого представления о последовательности действий, необходимых для грамотного документального оформления события и его последствий. В итоге из-за некорректных действий сведения, подтверждающие факт произошедшего инцидента, частично либо полностью уничтожаются. Дальнейшее правовое преследование лица, виновного в совершении инцидента и привлечение его к ответственности, практически невозможно — неверно оформленные данные не позволяют выявить причинно-следственную связь и доказать причастность злоумышленника.
Достаточно часто внутри пострадавшей компании проводится собственное расследование инцидента. При этом работники службы безопасности или юридического отдела не обладают специальными навыками и компетенциями в сфере информационной безопасности. Даже в случае достаточного документального оформления информации, имеющей отношение к инциденту информационной безопасности, корпоративные юристы не всегда знают, как правильно составить заявление в правоохранительные органы, которое позволит провести профессиональное и качественное расследование.
Нередко заявление и иная документации передается в правоохранительный орган, который не имеет отношения к дальнейшему расследованию инцидента и привлечению виновного лица к ответственности. Со стороны этого правоохранительного органа будет собрана первичная документация и проведена первичная проверка информации, после чего материалы будут направлены по территориальности и т.п. В связи с этим проходит определенное время, которое можно было использовать в интересах расследования, установления виновного лица, возврата похищенных денежных средств при мошенничестве в системах ДБО.
Специалисты юридического отдела Group-IB предлагают полный спектр услуг по правовому сопровождению вопросов, связанных с внутрикорпоративным расследованием инцидентов информационной безопасности:
- консультации по последовательности действий, проведение которых необходимо для фиксации события инцидента;
- оформление комплекса необходимых документов, связанных с фиксацией произошедшего инцидента, которые в дальнейшем могут быть использованы как при обращении в правоохранительные, так и в судебные органы;
- проведение юридической экспертизы документов, подготовленных Клиентом в ходе собственного расследования;
- консультации по уровню компетенции правоохранительных органов, в которые необходимо передать заявление и комплект документов;
- подготовка текста заявления и пакета необходимых документов для подачи в соответствующие правоохранительные или судебные органы;
- представление интересов Клиента при проведении правоохранительными органами проверочных мероприятий и процессуальных действий.
По желанию Клиента специалисты Group-IB могут передать все материалы внутреннего расследования в правоохранительные и судебные органы с дальнейшим представлением услуг по защите прав и интересов.
