Vad är nedströmsansvar?

Nedströmsansvar är en ökande angelägenhet för småföretag eftersom teknikens roll i samhället växer. Nedströmsansvar hänför sig till ditt ansvar för skador som uppstår till följd av en säkerhetskompromiss i din verksamhet. Om hackare brukar bryta sig in i ditt företags databas och stjäla dina personers och affärspartners personuppgifter, kan du vara ansvarig för den skada som leder till.

Ansvar

Att tilldela skulden när det gäller nedströmsansvar är svårt. Anta till exempel att hackare stjäl information från en av dina leverantörer och orsakar ekonomiska problem för ditt företag. Antag nu att dina kunders information också äventyras, och de drabbades också av ekonomiska skador. Lagen är inte klar om du kan hävda att din leverantör har en nedströmsansvar eller om dina kunder kan göra samma krav mot både dig och din leverantör, enligt boken "Information Technology Audits 2008" av Xenia Ley Parker och Lynford Graham.

Juridisk osäkerhet

En del av problemet med att bedöma potentialen för nedströmsansvar är att förändringarna är så senaste. Efter offentliggörandet har domare, lagstiftare och akademiker inte haft tid att fullt ut ta itu med de omfattande förändringar som Internet och cellteknik skapat. Till exempel är befintlig lag oklart om vilka arbetsuppgifter som finns när parterna inte har ett existerande affärsförhållande enligt boken "Informationssäkerhet: En juridisk, affärs- och teknisk handbok", av Kimberly Kiefer och kollegor. Med andra ord är det inte klart om ditt företag är ansvarigt för skador som parterna lidit på grund av en säkerhetskompromiss som riktar sig mot din verksamhet om ditt företag inte har något formellt förhållande till offren.

Expert Insight

Trots den snabba förändringshastigheten och tunna juridiska skillnader kan företagen fortfarande vidta åtgärder för att skydda sig från nedströmsansvar. Det första du behöver göra är att anställa en erfaren advokat, som kan arbeta med din personal för att identifiera konfidentiell information som kräver maximalt skydd. En advokat kan också analysera dina affärsrelationer för att uppskatta potentialen för nedströmsansvar.

Säkerhetsåtgärder

Att upprätthålla säkerheten är också ett viktigt steg för att begränsa nedströmsansvar. Ju svårare det är för angripare att få tillgång till konfidentiella filer och proprietära data, desto mindre sannolikt kommer du att äventyras. Följande bästa säkerhetsmetoder hjälper dig att försvara dig själv vid rättstvister. Vilka säkerhetsåtgärder som är tillräckliga för att begränsa ditt juridiska ansvar är fortfarande osäkra, eftersom säkerhetsbehoven varierar så mycket och eftersom tekniken fortfarande utvecklas. Men det bästa du kan för att stoppa attacker är en rimlig utgångspunkt.