GRC FlowGRC Flow
  • Au cœur de GRC Flow
  • Services
  • Packs
  • Encyclopédie
  • FAQ
Votre avisSe connecterCommencer
  • Au cœur de GRC Flow
  • Services
  • Packs
  • Encyclopédie
  • FAQ
  • Donner mon avis
  • Se connecter

Calculateur des délais de notification

Saisissez le moment où vous avez eu connaissance de la violation : les dates limites selon le RGPD, NIS2 et HIPAA s'affichent aussitôt. Rien de ce que vous saisissez n'est envoyé.

Votre date et votre heure locales.

NIS2 : alerte précoce

24 heures, article 23

—

NIS2 : notification d'incident

72 heures, article 23

—

NIS2 : rapport final

Un mois après la notification, article 23

—

RGPD : notification à l'autorité

72 heures, article 33

—

HIPAA : information des personnes

Au plus tard 60 jours calendaires après la découverte

—

Comment le lire

Ce sont les délais écrits dans chaque texte, affichés comme la date la plus tardive possible. Leur application dépend des faits : une violation de données personnelles peu susceptible d'engendrer un risque n'a pas à être notifiée selon le RGPD, et seuls les incidents importants relèvent des notifications NIS2.

Les lois nationales transposant NIS2, les règles sectorielles et vos contrats peuvent fixer d'autres délais. Ces dates sont un calcul, pas un avis juridique : confirmez vos obligations avec votre conseil juridique ou votre délégué à la protection des données.

Questions

Quand démarre le délai de 72 heures du RGPD ?
Quand le responsable du traitement prend connaissance de la violation de données personnelles, comme l'indique l'article 33. Cet outil ne suspend pas le délai les week-ends et jours fériés.
Quels sont les délais de notification de NIS2 ?
Pour un incident important, l'article 23 prévoit une alerte précoce dans les 24 heures après en avoir eu connaissance, une notification d'incident dans les 72 heures et un rapport final dans le mois suivant la notification.
Quel est le délai HIPAA en cas de violation ?
Informer les personnes sans retard déraisonnable et au plus tard 60 jours calendaires après la découverte. La date affichée est la plus tardive possible, pas l'objectif.

Guides

  • HIPAA Security Rule : mesures de protection et documentation
  • Violation de données RGPD : que faire dans les 72 heures
  • Comment rédiger un plan de réponse aux incidents
GRC Flow

Des services de gouvernance, de risque, de conformité et d'opérations IT dont les livrables s'alimentent les uns les autres.

Produit

  • Au cœur de GRC Flow
  • Services
  • Packs
  • Encyclopédie
  • FAQ
  • À propos

Référentiels

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informations légales

  • Conditions d'utilisation
  • Confidentialité
  • Mentions légales

© GRC Flow

  • Au cœur de GRC Flow
  • Services
  • Packs
  • Encyclopédie
  • FAQ