ՏԵՂԵԿԱՏՎԱԿԱՆ ԱՆՎՏԱՆԳՈՒԹՅԱՆ ՀԱՎԱՍՏԱԳՐՈՒՄ

ISO 27701-ը ստանդարտ է, որը ուղեցույց է տրամադրում անձնապես ճանաչելի տեղեկատվության (PII) կառավարման և մշակման համար: Այն տեղեկատվական անվտանգության կառավարման համակարգերի (ISMS) լայնորեն օգտագործվող ISO 27001 ստանդարտի ընդլայնումն է և օգնում է կամրջել գաղտնիության և անվտանգության միջև բացը:

Ստանդարտը նախատեսված է կազմակերպությունների ներսում գաղտնիության պաշտպանության և PII-ի կառավարման միջև ինտեգրման կետ ապահովելու համար: Ստանդարտը հատուկ անդրադառնում է Տվյալների պաշտպանության ընդհանուր կանոնակարգի (GDPR) պահանջներին, բայց նաև թույլ է տալիս կազմակերպություններին ներառել գաղտնիության այլ օրենքներ, կանոնակարգեր և պահանջներ իրենց գաղտնիության տեղեկատվության կառավարման համակարգում (PIMS):

ISO 27701-ի օգտագործմամբ PIMS-ի ներդրումը կարող է օգնել կազմակերպություններին ցուցադրել գաղտնիության տվյալների արդյունավետ կառավարում և ապահովել գաղտնիության պաշտպանության շրջանակ:

Կայուն PIMS-ի պոտենցիալ շատ առավելություններ կան, ներառյալ շահագրգիռ կողմերի հետ վստահության ձևավորումը, թափանցիկության ապահովումը, դերերի և պարտականությունների հստակեցումը, գաղտնիության կանոնների պահպանմանն աջակցելը և բարդության նվազեցումը` ինտեգրվելով ISO 27001-ին:

ISO 27701 սերտիֆիկացում ստանալու գործընթացը սովորաբար ներառում է պաշտոնական գնանշման հարցման ձևի լրացում, ստորագրված գնանշում ստանալու և աուդիտի նախապատրաստում:

Հավաստագրումից հետո դուք կստանաք վկայագիր, որն ուժի մեջ է երեք տարի, և ձեր սերտիֆիկացման մարմինը պարբերաբար կայցելի` համոզվելու, որ ձեր համակարգը կմնա համապատասխան և կշարունակի կատարելագործվել:

Տվյալների պաշտպանության ընդհանուր կանոնակարգը (GDPR) ԵՄ օրենսդրության կանոնակարգ է Եվրամիության (ԵՄ) և Եվրոպական տնտեսական տարածքի (ԵՏԱ) բոլոր ֆիզիկական անձանց տվյալների պաշտպանության և գաղտնիության մասին:

GDPR-ում հավաստագրումը գործընթաց է՝ ցույց տալու, որ կազմակերպությունն իրականացրել է գործընթացներ և ընթացակարգեր՝ կանոնակարգերին համապատասխանելու համար:

Baltum Bureau-ն, որպես սերտիֆիկացման մարմին, առաջարկում է տվյալների պաշտպանության կամավոր հավաստագրման սխեման՝ օգնելու ընկերություններին համապատասխանել GDPR չափանիշներին:

Սխեման հիմնված է Տեխնիկական ստանդարտի վրա, որը թույլ է տալիս ընկերություններին իրականացնել տվյալների պաշտպանության համապարփակ գործընթացներ և կանխել անվտանգության հնարավոր խախտումները, պաշտպանել հաճախորդների գաղտնիությունը և պաշտպանել կարևոր տվյալների ակտիվները: GDPR-ի համապատասխանության հավաստագիր ստանալու համար կազմակերպությունը պետք է պատրաստվի սերտիֆիկացմանը՝ սահմանելով անձնական տվյալների քաղաքականություն, ստեղծելով մշակման գործողությունների ցուցակ, սահմանելով տվյալների սուբյեկտի իրավունքները կառավարելու գործընթաց, վարելով տվյալների պաշտպանության ազդեցության գնահատում (DIPA) և կատարելով անձնական տվյալների փոխանցում: ապահով.

Կարևոր է նշել, որ GDPR հավաստագրումը չի նշանակում, որ կազմակերպությունը համապատասխանում է GDPR-ին: Հավաստագրումը միայն նշանակում է, որ կազմակերպությունն իրականացրել է գործընթացներ և ընթացակարգեր՝ կանոնակարգերին համապատասխանելու համար: Հավաստագրման մարմինները պատասխանատու են պատշաճ գնահատման համար, որը տանում է դեպի սերտիֆիկացում կամ նման հավաստագրման չեղարկում, սակայն վերահսկիչը կամ մշակողը դեռևս պատասխանատու է կանոնակարգին համապատասխանելու համար:

GDPR-ի համապատասխանության հավաստագրման ձեռքբերումը կարող է մի քանի առավելություններ բերել կազմակերպությանը: Օրինակ, հավաստագրումը կարող է օգնել կազմակերպություններին բավարարել GDPR-ի պահանջներից շատերը, և գնալով ավելի ու ավելի է ճանաչվում որպես համապատասխանության ուղղությամբ առաջընթաց ցույց տալու լավագույն պրակտիկա:

Ի հավելումն անվտանգության ռիսկերի, սպառնալիքների և խոցելիության հայտնաբերման, առաջնահերթության և ծախսերի արդյունավետ կառավարման ապահովման, կազմակերպությունները կարող են նաև օգուտ քաղել ISO/IEC 27001 և BS 10012 ստանդարտներով հավաստագրվելուց:

Կալիֆորնիայի սպառողների գաղտնիության մասին օրենքը (CCPA) գաղտնիության օրենք է, որը ընդունվել է 2018 թվականին ԱՄՆ Կալիֆորնիա նահանգի կողմից, որի նպատակն է կարգավորել, թե ինչպես են ձեռնարկությունները հավաքում, օգտագործում և կիսում Կալիֆորնիայի բնակիչների անձնական տվյալները:

CCPA-ն համարվում է Միացյալ Նահանգների գաղտնիության պահպանման ամենախիստ օրենքներից մեկը և Կալիֆոռնիայի բնակիչներին հնարավորություն է տալիս վերահսկելու, թե ինչպես են ձեռնարկությունները մշակում իրենց անձնական տվյալները: Այժմ ձեռնարկություններից պահանջվում է կատարել Կալիֆորնիայի բնակիչների խնդրանքները՝ մուտք գործելու, ջնջելու և իրենց տեղեկությունների փոխանակումից կամ վաճառքից հրաժարվելու վերաբերյալ:

CCPA-ն նպատակ ունի օգտատերերին ավելի մեծ հասանելիություն տալ նրանցից հավաքված տեղեկատվությանը: Սպառողները այժմ կարող են իմանալ, թե ինչպես են ձեռնարկությունները վերաբերվում և կիսում այդ տեղեկատվությունը, ստեղծելով սպառողների տվյալների շուրջ թափանցիկության մշակույթ:

CCPA-ի համաձայն՝ սպառողները կարող են պահանջել, որ ձեռնարկությունները բացահայտեն իրենց հավաքագրված տեղեկատվությունը և հավաքագրված գրառումների աղբյուրները: Բիզնեսները, որոնք ենթակա են CCPA-ին, ունեն մի շարք պարտականություններ, այդ թվում՝ արձագանքել սպառողների խնդրանքներին՝ օգտվելու իրենց իրավունքներից և սպառողներին տրամադրել որոշակի ծանուցումներ՝ բացատրելով իրենց գաղտնիության գործելակերպը:

CCPA-ն վերաբերում է բազմաթիվ ձեռնարկությունների, ներառյալ տվյալների բրոքերներին, և ձեռնարկությունները պետք է կրեն համապատասխանության ծախսերը:

HIPAA սերտիֆիկացումը գործընթաց է, որն օգնում է կազմակերպություններին համապատասխանեցնել Առողջության ապահովագրության տեղափոխելիության և հաշվետվողականության ակտին (HIPAA):

HIPAA-ն ստանդարտներ է սահմանում էլեկտրոնային պաշտպանված առողջության տեղեկատվության (ePHI) և անհատների գաղտնիության պաշտպանության համար: Առողջապահության ոլորտում կան տարբեր մասնավոր ընկերություններ, որոնք տրամադրում են HIPAA սերտիֆիկացում, և այն գալիս է տարբեր չափերի, ձևերի և ձևաչափերի:

Հավաստագրումը ներառում է կազմակերպության՝ HIPAA անվտանգության կանոնի վարչական, տեխնիկական և ֆիզիկական երաշխիքներին համապատասխանության երրորդ կողմի ստուգում: Բացի այդ, կան տարբեր HIPAA վկայագրեր, ներառյալ CHPA, CHPE, CHSE և CHPSE:

Կազմակերպությունների համար կարևոր է ընտրել ճիշտ սերտիֆիկացում` հիմնվելով պաշտպանված առողջապահական տեղեկատվության (PHI) ազդեցության և համապատասխանության մեջ ներգրավվածության վրա:

Վճարային քարտերի արդյունաբերության տվյալների անվտանգության ստանդարտը (PCI DSS) անվտանգության ստանդարտների մի շարք է, որը նախատեսված է ապահովելու, որ բոլոր ընկերությունները, որոնք ընդունում, մշակում, պահում կամ փոխանցում են կրեդիտ քարտի տեղեկությունները, պահպանում են անվտանգ միջավայր:

PCI DSS-ի նպատակն է պաշտպանել վարկային քարտի խարդախությունից՝ տվյալների շուրջ վերահսկողության ուժեղացման և փոխզիջումների ենթարկվելու միջոցով:

PCI DSS սերտիֆիկացում ստանալու համար ընկերությունը պետք է բավարարի PCI Անվտանգության խորհրդի կողմից սահմանված տասներկու պահանջները: PCI DSS ստանդարտներին ընկերության համապատասխանության գնահատումն իրականացվում է որակավորված անվտանգության գնահատողի (QSA) կողմից: PCI Անվտանգության խորհուրդը վաճառականներին տրամադրում է ռեսուրսներ, ինչպիսիք են վարկային քարտի տվյալների անվտանգության ստանդարտների փաստաթղթերը, PCI-ին համապատասխանող ծրագրակազմն ու սարքավորումը, ինչպես նաև անվտանգության որակավորված գնահատողները՝ օգնելու նրանց հասնել և պահպանել PCI DSS համապատասխանությունը:

Cloud Security Alliance-ը (CSA) առաջատար կազմակերպություն է, որը նվիրված է ամպային հաշվողական ապահով միջավայր ապահովելու լավագույն փորձի սահմանմանը և խթանմանը: CSA-ն առաջարկում է Cloud Security Knowledge (CCSK) վկայական, որը լայնորեն ճանաչված է որպես ամպային անվտանգության փորձաքննության չափանիշ: CSA-ն տրամադրում է ռեսուրսներ՝ օգնելու անհատներին պատրաստվել և վաստակել CCSK հավատարմագիրը, որն ընդգրկում է վաճառողի կողմից չեզոք հասկացողությունը, թե ինչպես ապահովել տվյալները ամպում:

CCSP ամպային անվտանգության դաշինքի հավաստագրումը, որն առաջարկվում է (ISC) կողմից, հավաստագրման ևս մեկ տարբերակ է ՏՏ և կիբերանվտանգության մասնագետների համար, ովքեր ցանկանում են կիրառել ամպային անվտանգության լավագույն փորձը իրենց կազմակերպություններում: CCSP-ն ցուցադրում է առաջադեմ տեխնիկական հմտություններ և գիտելիքներ ամպի մեջ տվյալների, հավելվածների և ենթակառուցվածքների նախագծման, կառավարման և անվտանգության ոլորտում և ապահովում է կիբերանվտանգության առաջնորդների համայնքի աջակցությունը:

Cyber ​​Essentials-ը հավաստագրման ծրագիր է, որը նախատեսված է օգնելու կազմակերպություններին ցուցադրել իրենց նվիրվածությունը կիբերանվտանգությանը: Հավաստագրումը ինքնագնահատվում է, ինչը նշանակում է, որ կազմակերպություններից պահանջվում է պատասխանել սերտիֆիկացման մարմնի կողմից տրամադրված հարցաշարին, ինչպիսին է Baltum Buroo-ն: Պատասխանները գնահատելուց և կազմակերպության IP հասցեների վրա արտաքին խոցելիության սկանավորում կատարելուց հետո սերտիֆիկացման մարմինը կորոշի՝ արդյոք կազմակերպությունը համապատասխանում է հավաստագրման պահանջներին:

Baltum Buroo-ն կարող է առաջարկել մի շարք ծառայություններ, որոնք կօգնեն ձեզ պատրաստվել և հասնել սերտիֆիկացմանը, ներառյալ ամբողջ տարվա պրագմատիկ կիբեր խորհրդատվությունը և աջակցությունը հավաստագրման գործընթացի ընթացքում:

SOC 2 (System and Organization Controls 2) համապատասխանության ստանդարտ է, որը ստեղծվել է Ամերիկյան CPAs ինստիտուտի (AICPA) կողմից՝ հաճախորդների տվյալների կառավարման չափանիշները սահմանելու համար՝ հիմնված վստահության ծառայության հինգ սկզբունքների վրա՝ անվտանգություն, հասանելիություն, մշակման ամբողջականություն, գաղտնիություն և գաղտնիություն: .

SOC 2 սերտիֆիկացումն ավելի ու ավելի կարևոր է դառնում, քանի որ ավելի շատ ընկերություններ հավաքում և պահում են հաճախորդների տվյալները, քանի որ այն բիզնեսներին պահում է այնպիսի ստանդարտով, որը պաշտպանում է սպառողների տվյալները և ապահովում է սպառողների մտքի խաղաղությունը:

SOC 2-ին համապատասխանող դառնալու գործընթացը ներառում է աուդիտորի օգնությամբ ճանապարհային քարտեզի ստեղծում և զգալի ժամանակ հատկացնել SOC 2-ին համապատասխան համակարգեր և գործընթացներ կառուցելու համար: Համապատասխան գործընթացները հաստատվելուց հետո կարևոր է հետևողականորեն հետևել դրանց՝ SOC 2 հավաստագրումը պահպանելու համար:

Կարևոր է նշել, որ SOC 2 հաշվետվությունները եզակի են յուրաքանչյուր կազմակերպության համար և տարբերվում են PCI DSS-ից, որը շատ կոշտ պահանջներ ունի:

TISAX սերտիֆիկացումը շատ պահանջված տեղեկատվական անվտանգության գնահատման մեխանիզմ է ավտոմոբիլային արդյունաբերության ձեռնարկությունների համար: Trusted Information Security Assessment Exchange (TISAX)-ը եվրոպական ավտոմոբիլային արդյունաբերության ստանդարտ տեղեկատվական անվտանգության գնահատման կատալոգ է, որն օգնում է ընկերություններին ապահովել իրենց տեղեկատվական համակարգերի անվտանգությունը:

TISAX սերտիֆիկատը հաստատում է, որ ընկերության տեղեկատվական անվտանգության կառավարման համակարգը համապատասխանում է անվտանգության սահմանված մակարդակներին և թույլ է տալիս գնահատման արդյունքները կիսել նշանակված հարթակում:

Baltum Buroo-ում մենք առաջարկում ենք TISAX սերտիֆիկացման ծառայություններ, որոնք կօգնեն ձեզ ապացուցել ձեր պատրաստակամությունը, երբ խոսքը վերաբերում է տեղեկատվական անվտանգության կառավարմանը:

Baltum Buroo-ի կողմից TISAX-ի գնահատումները օգնում են ձեզ վստահություն առաջացնել և բարձրացնել հաճախորդների ընդհանուր բավարարվածությունը, որոնք երկուսն էլ կարող են նպաստել ձեր առկա մատակարարների պայմանագրերի թարմացմանը:

TISAX-ն աջակցում է ձեռնարկություններին նվազեցնելու իրենց ջանքերը, երբ խոսքը վերաբերում է հաճախորդներից ստացվող զգայուն տեղեկատվության մշակմանը կամ սեփական մատակարարների տեղեկատվական անվտանգության գնահատմանը: TISAX-ը ձեզ հնարավորություն է տալիս ցույց տալ ձեր նվիրվածությունը տեղեկատվական անվտանգությանը, ինչը կարող է դրական ազդեցություն ունենալ ձեր բիզնեսի վրա և բարձրացնել հաճախորդների վստահությունը:

Baltum Buroo-ում TISAX աուդիտորների մեր գլոբալ ցանցն այստեղ է, որպեսզի օգնի ձեզ հասնել TISAX սերտիֆիկացում և բարձրացնել ձեր տեղեկատվական համակարգերի անվտանգությունը: Եթե ​​ցանկանում եք ավելին իմանալ մեր TISAX սերտիֆիկացման ծառայությունների մասին, խնդրում ենք մի հապաղեք դիմել մեզ:

CryptoCurrency Certification Consortium-ը (C4) շահույթ չհետապնդող կազմակերպություն է, որը հավաստագրեր է տրամադրում այն ​​մասնագետներին, ովքեր կատարում են կրիպտոարժույթի հետ կապված ծառայություններ: Կազմակերպությունը տրամադրում է հավաստագրեր, որոնք ցույց են տալիս կրիպտոարժույթի հետ կապված տարբեր առարկաների համապարփակ գիտելիքներ՝ սկսած հիմնական կրիպտոգրաֆիայից մինչև կրիպտոարժույթների ցածր մակարդակի զարգացում:

C4-ը նաև սահմանում է կրիպտոարժույթի ստանդարտներ, որոնք նպատակ ունեն հավասարակշռել բացությունը, գաղտնիությունը, անվտանգությունը, օգտագործելիությունը և ապակենտրոնացումը: Կազմակերպությունը տրամադրում է արդյունաբերության ուղեցույցների և լավագույն փորձի մի շարք անվճար և բաց փաթեթ՝ կրիպտոարժույթի և հարակից համակարգերի ապահովման համար CryptoCurrency Security Standard-ի (CCSS) միջոցով:

CCSS-ը խորհուրդ է տալիս իրականացնել մի շարք անվտանգության հսկողություն՝ կրիպտոարժույթների պահուստները պաշտպանելու համար: C4-ը նշանակել է հավաստագրեր, ինչպիսիք են Self Custody, Qualified Service Provider (QSP) և Full System (FS):

Տեխնոլոգիաների և առցանց գործարքների առաջընթացի հետ մեկտեղ աճում է կրիպտոարժույթի հավաստագրման ծրագրերի պահանջարկը, որը կօգնի մասնագետներին սովորել և ցույց տալ ոլորտում նոր հմտություններ: