Plan reagowania na incydenty dewelopera Shopperllo
1
A. Identyfikacja ról i obowiązków reakcji incydentów
B. Definiowanie typów incydentów, które mogą wpływać na Amazon
C. Definiowanie procedur reagowania na incydenty dotyczące definiowania typów incydentów
D. Definiowanie ścieżki eskalacji i procedur w celu eskalacji incydentów bezpieczeństwa do Amazon.
2. Deweloperzy Shopperllo sprawdzają i weryfikują plan co sześć (6) miesięcy i po jakiejkolwiek poważnej zmianie infrastruktury lub systemu.
3. Deweloperzy Shopperllo badają każdy incydent bezpieczeństwa i dokumentuje opis incydentu, działania naprawcze i powiązane kontrole procesowe/systemowe wdrożone w celu zapobiegania przyszłemu nawrotowi (jeśli dotyczy).
4. Deweloperzy Shopperllo utrzymują łańcuch opieki nad wszystkimi zebranymi dowodami lub rejestrami, a taka dokumentacja jest udostępniana Amazon na żądanie (jeśli dotyczy).
5. Deweloperzy Shopperllo poinformują Amazon za pośrednictwem poczty e-mail (3p-security@amazon.com) w ciągu 24 godzin od wykrycia wszelkich incydentów bezpieczeństwa.
6. Deweloperzy Shopperllo nie powiadomią żadnego organu regulacyjnego ani żadnego klienta, w imieniu Amazon, chyba że Amazon zwróci się na piśmie, że deweloper Shopperllo to zrobi.
7. Deweloperzy Shopperllo poinformują Amazon w ciągu 24 godzin, kiedy ich dane są poszukiwane w odpowiedzi na proces prawny lub na podstawie obowiązującego prawa.
8. Deweloperzy Shopperllo niezwłocznie, w ciągu 72 godzin po prośbie Amazon, na stałe i bezpiecznie usuną zgodnie z procesami dezynfekcji w branży, korzystając z NIST 800-88 lub powróci do informacji Amazon i zgodnie z powiadomieniem Amazon wymagającego usunięcia i/lub powrotu.
9. Deweloperzy Shopperllo będą na stałe i bezpiecznie usunąć wszystkie na żywo online lub dostępne w sieci przypadki informacji Amazon w ciągu 90 dni po powiadomieniu Amazon. Na żądanie Amazon, programista Shopperllo poświadczy na piśmie, że wszystkie informacje Amazon zostały bezpiecznie zniszczone.
