Informe de incidentes de seguridad o solicitud de asistencia

Los proveedores y filiales deben informar inmediatamente de los incidentes que afecten o puedan afectar a Providence. Ejemplos incluyen:

Pérdida, corrupción, compromiso, indisponibilidad de sistemas de información o servicios proporcionados a Providence
Pérdida o robo de cualquier activo o credencial propiedad de Providence y proporcionado por Providence que se utilice para acceder a Providence (p. ej., tarjeta, ordenador portátil, tableta, teléfono, cuenta de usuario/servicio o dispositivo de almacenamiento)
Acceso no autorizado confirmado o sospechado o uso inapropiado de sistemas propiedad de Providence o sistemas utilizados para proporcionar servicios
Presencia confirmada o sospechada de software malicioso relacionado con infracciones o exposición de datos de sistemas o redes de información que podrían afectar negativamente a Providence

Cómo informar de un incidente

Correo electrónico cybersecurity@providence.org con el asunto “Informe de incidentes de ciberseguridad de (NOMBRE DEL PROVEEDOR)”
Incluir en el mensaje:

Punto de contacto directo: Teléfono y correo electrónico
Servicios o productos afectados y cualquier información adicional, es decir, clasificación de incidentes, tipo de incidente, evidencia de esfuerzos de corrección en curso