Co je to soulad s předpisy?
Každá firma musí dodržovat předpisy, od obecné ochrany dat až po zákony a zásady specifické pro dané odvětví. Soulad s předpisy znamená být si těchto pravidel vědom a podniknout kroky k jejich dodržování. Porušení předpisů představuje vážný právní problém a firma může rovněž přijít o dobrou pověst.
Můžeme vám pomoci
s mnoha předpisy
Zjistěte, jak vám Safetica může usnadnit dodržování předpisů
GDPR (General Data Protection Regulation) je nařízení Evropské unie o ochraně osobních údajů. Jedná se o nejpřísnější a nejkomplexnější nařízení na světě. My jsme tu však od toho, abychom vám pomohli! Se společností Safetica snadno splníte přísné požadavky GDPR. Získáte lepší přehled o tom, co se ve vaší firmě děje, uvidíte, jak zaměstnanci nakládají s citlivými údaji, minimalizujete riziko zneužití osobních údajů, a když dojde k ohrožení bezpečnosti, budete informováni v reálném čase. Zjistěte, zda jste v souladu s nařízením GDPR Standard PCI-DSS (Payment Card Industry Data Security Standard) slouží k ochraně citlivých údajů souvisejících s platebními kartami a vytvořených pomocí těchto karet. Safetica vám pomůže ochránit uložené údaje o držitelích karet, omezit k nim přístup jen na povolané osoby, provádět audit přístupů k síťovým zdrojům a údajům o držitelích karet a mnoho dalšího. Jak Safetica pomáhá dodržovat PCI-DSS (EN) Zákon HIPAA se zabývá ochranou osobních údajů souvisejících se zdravím a upravuje způsoby jejich zpracování. Každý systém, který zpracovává zdravotní údaje, musí zajistit jejich ochranu před bezpečnostními hrozbami, ohrožením integrity, neoprávněným použitím nebo zveřejněním. Safetica vám pomůže analyzovat hrozby a reagovat na ně, omezit přístup k chráněným údajům, přijímat okamžitá varování a souhrnné reporty nebo usnadnit správu šifrování. ISO/IEC 27002 je norma, která definuje více než 100 doporučení pro zlepšení bezpečnosti informací ve vaší organizaci. Tyto osvědčené postupy vytvářejí bezpečné firemní prostředí, v němž minimalizujete riziko úniku obchodních dat, které stojí peníze, způsobuje problémy a ničí důvěru zákazníků. Společnost Safetica vám pomůže s bezpečnostním auditem, klasifikací dat, nastavením politik na ochranu citlivých dat nebo se správou firemních aktiv.
Jak používat řešení Safetica v souladu s GDPR
Zpráva o dodržování PCI-DSS (EN)
Safetica pomáhá i s dalšími předpisy
- CCPA
- TISAX
- SOC 2 / SOC 3
- NIST 800-171
- NIST 800-53
- NIST CSF
- FedRamp
Co jste možná nevěděli
Pouze 69 % podniků využívá technologie k podpoře své shody s předpisy.
(Průzkum společnosti KPMG mezi vedoucími pracovníky pro soulad s předpisy)
Americký Úřad pro kontrolu měny (Office of the Comptroller of the Currency, OCC) uložil společnosti Capital One občanskoprávní pokutu ve výši 80 milionů dolarů za únik dat, který odhalil záznamy více než 100 milionů zákazníků.
(Fintechfuture.com)
Společnost H&M zaplatila pokutu 35 milionů eur za porušení GDPR při monitorování několika stovek zaměstnanců. Společnost vytvářela podrobné profily zaměstnanců, které sloužily k hodnocení jejich výkonnosti a rozhodování o jejich zaměstnání.
Pokuta 50 milionů eur pro společnost Google Inc. je zatím největší pokutou za porušení GDPR. Společnost ji dostala za nedostatečnou transparentnost, nedostatečné informování a chybějící souhlas s personalizací reklamy.
(https://www.cnil.fr/en/cnils-restricted-committee-imposes-financial-penalty-50-million-euros-against-google-llc)
Nabízíme dvě řešení, která vám s dodržováním předpisů pomohou:
Next-gen SaaS DLP pokrývá hlavní scénáře zabezpečení dat pomocí detekce incidentů založené na analýze rizika. Zjednodušené nastavení, předpřipravené šablony a automatizace postavené na osvědčených postupech usnadňují použití konzole.
Když hledáte:
- Cloudovou management konzoli, nasazenou v řádu minut
- Snadné nastavení, které IT správce zvládne v rámci současných kapacit
- Měsíční nebo roční předplatné, placené podle počtu uživatelů
Enterprise on-prem DLP řešení pokrývá celou řadu bezpečnostních scénářů a podporuje produktivitu podniku. Poskytuje komplexní prevenci ztráty dat a ochranu před vnitřními hrozbami včetně auditu chování uživatelů a řízení pracovního prostředí.
Když hledáte:
- On-prem DLP software nasazený na vaší infrastruktuře
- Podrobné nastavení spravované vlastním týmem specialistů
- Integrace se softwarem třetích stran, pokročilé řízení pracovního prostředí a analýzu chování
Safetica Compliance License poháněná klasifikací dat společnosti Netwrix je ultimátním řešením pro firmy, které se chtějí zajistit soulad s předpisy jako jsou GDPR, PCI DSS, HIPAA a mnoha dalšími. Náš robustní soubor předdefinovaných pravidel klasifikace dat účinně identifikuje data chráněná podle těchto klíčových předpisů, což Vám dává jistotu, že Vaše citlivá data jsou v bezpečí. Se Safetica Compliance modulem můžete:
Více informací o funkcích
BMW Invelt je největším autorizovaným prodejcem BMW
a chrání data zákazníků před únikem ke konkurenci
POBA Services poskytuje účetní služby pro společnost Poštová banka
a splňuje ISO normy a chrání společnost před lidskými chybami
Telekom Malaysia je druhým největším poskytovatelem telekomunikací v jižní Asii
a používá zabezpečené USB disky
Soubory lze přesouvat předem definovanými způsoby a všechny akce jsou zaznamenané. Management nyní dostává týdenní souhrnné zprávy o činnosti uživatelů na internetu, používání aplikací, tisku dokumentů a životních cyklech souborů. V případě bezpečnostního incidentu je vedení POBA okamžitě informováno.
součást Poštové banky