W usługach bezpieczeństwa SLA mogą obejmować godziny monitoringu, czasy alertowania i eskalacji, czasy rozpoczęcia reagowania na incydenty, kadencję raportowania, obsadę i środki zaradcze, takie jak rekompensaty czy prawa wypowiedzenia. Stoją obok kontraktów opisujących zakres, odpowiedzialność, postępowanie z danymi i zakończenie.
Najważniejsze punkty
Poza nagłówkową liczbąSprawdź, co uruchamia zegar (wykrycie, powiadomienie, zaangażowanie analityka), co jest wykluczone, jak zdefiniowana jest waga i kto deklaruje incydent.
Wewnętrzne zobowiązaniaZobowiązania dostawcy nie zastępują wewnętrznej reakcji, notyfikacji prawnej ani terminów regulacyjnych w ramach takich jak NIS2 lub DORA.
Istotne ograniczenieSLA to obietnica komercyjna, a nie wynik bezpieczeństwa. Rekompensaty wyrównują naruszenie obietnicy; nie cofają przeoczonej detekcji ani straconej godziny podczas incydentu.