A biztonsági szolgáltatásoknál az SLA-k lefedhetik a monitoringórákat, a riasztási és eszkalációs időket, az incidensreagálás-kezdési időket, a jelentéstételi ritmust, a személyzeti állományt és a jóvátételeket — mint a szolgáltatási jóváírások vagy a felmondási jogok. A hatókört, a felelősséget, az adatkezelést és a megszüntetést leíró szerződések mellett helyezkednek el.
Legfontosabb pontok
A főszám mögöttEllenőrizni kell, mi indítja az órát (észlelés, értesítés, elemzői bekapcsolódás), mi van kizárva, hogyan definiálják a súlyosságot, és ki deklarálja az incidenst.
Belső kötelezettségekA szolgáltatói vállalások nem helyettesítik a belső reagálást, a jogi értesítést vagy a hatósági határidőket olyan keretek alatt, mint a NIS2 vagy a DORA.
Fontos korlátAz SLA kereskedelmi ígéret, nem biztonsági eredmény. A jóváírások a megszegést kompenzálják; nem vonják vissza az elszalasztott észlelést vagy az incidens során elveszített órát.