V bezpečnostných službách môžu SLA pokrývať hodiny monitorovania, časy upozornení a eskalácie, časy začiatku reakcie na incidenty, kadenciu reportovania, personálne obsadenie a nápravy, ako sú kredity alebo práva ukončenia. Sedia vedľa zmlúv opisujúcich rozsah, zodpovednosť, zaobchádzanie s údajmi a ukončenie.
Kľúčové body
Za titulné čísloSkontrolovať, čo spúšťa hodiny (detekcia, notifikácia, nasadenie analytika), čo je vylúčené, ako je definovaná závažnosť a kto vyhlasuje incident.
Interné povinnostiZáväzky poskytovateľa nenahrádzajú internú reakciu, právnu notifikáciu ani lehoty regulátorov podľa rámcov ako NIS2 alebo DORA.
Dôležité obmedzenieSLA je komerčný sľub, nie bezpečnostný výsledok. Kredity kompenzujú porušenie sľubu; nevrátia prehliadnutú detekciu ani stratenú hodinu počas incidentu.