PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 3 : Both — CERT-In incident reporting within 6 hours under its 2022 Directions, plus DPDP breach notification to affected individuals without delay and a detailed Board report within 72 hours / दोनों — 2022 निर्देशों के अंतर्गत 6 घंटे में CERT-In घटना रिपोर्टिंग, साथ ही प्रभावित व्यक्तियों को बिना विलंब DPDP उल्लंघन अधिसूचना और 72 घंटे में विस्तृत बोर्ड रिपोर्ट

Advertisement

Detailed Solution

सही उत्तर Both — CERT-In incident reporting within 6 hours under its 2022 Directions, plus DPDP breach notification to affected individuals without delay and a detailed Board report within 72 hours / दोनों — 2022 निर्देशों के अंतर्गत 6 घंटे में CERT-In घटना रिपोर्टिंग, साथ ही प्रभावित व्यक्तियों को बिना विलंब DPDP उल्लंघन अधिसूचना और 72 घंटे में विस्तृत बोर्ड रिपोर्ट है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A company's CISO learns of a ransomware attack that also exfiltrated customer personal data. Which reporting duties apply simultaneously? / कंपनी के CISO को रैनसमवेयर अटैक का पता चलता है जिससे ग्राहकों का व्यक्तिगत डेटा भी निकल गया। कौन-से रिपोर्टिंग कर्तव्य एक साथ लागू होते हैं?

1.
Only the CERT-In 6-hour cyber-incident report; DPDP duties start after forensic closure / केवल CERT-In 6 घंटे साइबर-घटना रिपोर्ट; DPDP कर्तव्य फॉरेंसिक समापन के बाद शुरू
2.
Only DPDP notification; CERT-In reporting is voluntary for private companies / केवल DPDP अधिसूचना; निजी कंपनियों हेतु CERT-In रिपोर्टिंग स्वैच्छिक
3.
Both — CERT-In incident reporting within 6 hours under its 2022 Directions, plus DPDP breach notification to affected individuals without delay and a detailed Board report within 72 hours / दोनों — 2022 निर्देशों के अंतर्गत 6 घंटे में CERT-In घटना रिपोर्टिंग, साथ ही प्रभावित व्यक्तियों को बिना विलंब DPDP उल्लंघन अधिसूचना और 72 घंटे में विस्तृत बोर्ड रिपोर्ट
4.
A single 72-hour report to CERT-In covers both regimes / CERT-In को एकल 72 घंटे रिपोर्ट दोनों व्यवस्थाएँ कवर करती है

Correct Answer: Both — CERT-In incident reporting within 6 hours under its 2022 Directions, plus DPDP breach notification to affected individuals without delay and a detailed Board report within 72 hours / दोनों — 2022 निर्देशों के अंतर्गत 6 घंटे में CERT-In घटना रिपोर्टिंग, साथ ही प्रभावित व्यक्तियों को बिना विलंब DPDP उल्लंघन अधिसूचना और 72 घंटे में विस्तृत बोर्ड रिपोर्ट

The two regimes run in parallel: CERT-In's Directions require designated entities to report cyber incidents within 6 hours, while the DPDP framework separately requires notifying affected individuals without delay and the Data Protection Board within 72 hours for personal data breaches. One report does not substitute for the other. / दोनों व्यवस्थाएँ समानांतर चलती हैं: CERT-In निर्देश नामित संस्थाओं से 6 घंटे में साइबर घटनाएँ रिपोर्ट करने की अपेक्षा करते हैं, जबकि DPDP ढाँचा व्यक्तिगत डेटा उल्लंघन हेतु प्रभावित व्यक्तियों को बिना विलंब और डेटा संरक्षण बोर्ड को 72 घंटे में सूचित करने की पृथक अपेक्षा करता है। एक रिपोर्ट दूसरे का स्थान नहीं लेती।

Downloaded from PrepSnap (prepsnap.in)