{
  "question_text": "Conforme a los procedimientos de respuesta ante incidentes de Advanced Compliance Technology, Inc., si una violación de seguridad afecta a 500 o más residentes de Florida, ¿qué acción debe completarse dentro de 30 días de la determinación de la violación?",
  "options": [
    "Notificar al Departamento de Asuntos Legales de Florida",
    "Contratar asesoría legal para evaluar las obligaciones de notificación",
    "Presentar un SAR ante el regulador federal apropiado",
    "Aplicar todos los parches de seguridad crítica a los sistemas afectados"
  ],
  "correct_answer": "Notificar al Departamento de Asuntos Legales de Florida",
  "correct_response": "Correcto. Cuando una violación afecta a 500 o más residentes de Florida, Advanced Compliance Technology, Inc. debe notificar al Departamento de Asuntos Legales de Florida dentro de 30 días de la determinación de la violación. Se debe contratar asesoría legal dentro de 24 horas, que es una obligación separada y anterior.",
  "incorrect_response": "Cuando una violación afecta a 500 o más residentes de Florida, se debe notificar al Departamento de Asuntos Legales de Florida dentro de 30 días de la determinación de la violación. Se debe contratar asesoría legal dentro de 24 horas de descubrir cualquier incidente, lo cual es una obligación separada con un plazo más corto.",
  "unsure_response": null,
  "question_bank": [
    {
      "question_text": "Se descubre un incidente de seguridad que involucra información personal no pública. Conforme a los procedimientos de respuesta ante incidentes de Advanced Compliance Technology, Inc., ¿dentro de qué plazo debe contratarse asesoría legal?",
      "options": [
        "Dentro de 24 horas del descubrimiento",
        "Dentro de 72 horas del descubrimiento",
        "Dentro de 30 días de la determinación de la violación",
        "Dentro de 5 días hábiles del incidente"
      ],
      "correct_answer": "Dentro de 24 horas del descubrimiento",
      "correct_response": "Correcto. Se debe contratar asesoría legal dentro de 24 horas de descubrir un incidente de seguridad. Esto es separado del plazo de 30 días para notificación que se aplica cuando 500 o más residentes de Florida se ven afectados.",
      "incorrect_response": "Se debe contratar asesoría legal dentro de 24 horas de descubrir un incidente de seguridad, no 72 horas ni 30 días. El plazo de 30 días se aplica a la notificación del Departamento de Asuntos Legales de Florida cuando 500 o más residentes se ven afectados.",
      "unsure_response": null
    },
    {
      "question_text": "Una violación de seguridad en Advanced Compliance Technology, Inc. involucró la explotación de cuentas de clientes para facilitar delitos financieros. Además de las obligaciones de notificación de violación, ¿qué acción adicional se requiere?",
      "options": [
        "Presentar un SAR",
        "Notificar al Departamento de Asuntos Legales de Florida dentro de 24 horas",
        "Suspender todas las cuentas de clientes pendiente la investigación",
        "Retener la documentación durante tres años"
      ],
      "correct_answer": "Presentar un SAR",
      "correct_response": "Correcto. Cuando una violación involucra la explotación de cuentas de clientes para facilitar delitos financieros, Advanced Compliance Technology, Inc. debe presentar un SAR además de completar todas las obligaciones estándar de notificación de violación y documentación.",
      "incorrect_response": "Cuando una violación involucra cuentas de clientes siendo explotadas para delitos financieros, se debe presentar un SAR. La notificación al Departamento de Asuntos Legales de Florida se requiere cuando 500 o más residentes se ven afectados, pero la obligación de SAR surge específicamente de la conexión con delitos financieros.",
      "unsure_response": null
    }
  ],
  "enrichment_content": "<p><strong>La notificación de violación tiene dos plazos separados:</strong></p><ul><li>Contratar asesoría legal dentro de <strong>24 horas</strong> de descubrir cualquier incidente de seguridad que involucre información personal no pública.</li><li>Notificar al <strong>Departamento de Asuntos Legales de Florida dentro de 30 días</strong> de la determinación de la violación cuando 500 o más residentes de Florida se ven afectados.</li><li>Si la violación involucró la explotación de cuentas de clientes para facilitar delitos financieros, también <strong>se debe presentar un SAR</strong>.</li><li>Toda la documentación del incidente debe conservarse durante <strong>cinco años</strong>.</li></ul>"
}