Standard zabezpečení dat v odvětví platebních karet (PCI-DSS) je standard vyvinutý za účelem ochrany citlivých údajů týkajících se platebních karet a údajů vytvořených pomocí těchto karet.

Safetica vám pomůže chránit uložené údaje o držiteli karet, omezit k nim přístup na základě principu „potřeby vědět“, auditovat veškerý přístup k síťovým zdrojům a údajům o držiteli karet a mnoho dalšího.

Zpráva o souladu s PCI-DSS →
Nařízení PCI DSS: Rozsah, účel a způsoby plnění požadavků →

Zákon o přenositelnosti a odpovědnosti v oblasti zdravotního pojištění se zabývá ochranou osobních údajů souvisejících se zdravím a upravuje způsoby jejich zpracování. Každý systém zpracovávající zdravotní údaje musí zajistit ochranu před hrozbami, ohrožením bezpečnosti nebo integrity, neoprávněným použitím nebo zveřejněním údajů.

Safetica vám může pomoci analyzovat hrozby a reagovat na ně, omezit přístup k chráněným údajům, přijímat výstrahy a souhrnné zprávy v reálném čase nebo usnadnit správu šifrování.

Jak Safetica pomáhá dodržovat předpisy HIPAA →

Co je to HIPAA? Rozsah, účel a způsob dodržování →

Směrnice o bezpečnosti sítí a informací (NIS2) je směrnice EU, která byla přijata v roce 2016. Jejím cílem je zavést jednotnou úroveň ochrany v celé EU prostřednictvím požadavků a opatření v oblasti kybernetické bezpečnosti. Směrnice specifikuje dotčená odvětví, definuje bezpečnostní požadavky, sjednocuje oznamovací povinnosti a zavádí donucovací opatření a sankce .

S nástrojem Safetica můžete analyzovat hrozby, klasifikovat data a nastavovat bezpečnostní politiky, a tím zvyšovat bezpečnost svých dat. Řešení provádí bezpečnostní audity a poskytuje automatické reporty. V případě incidentu zasílá oznámení v reálném čase, takže můžete okamžitě reagovat.

NIS2: Rozsah, účel a jaké změny lze očekávat →

SOC 2 je americký rámec, který sice není povinný, ale výrazně přispívá k ochraně údajů zákazníků, zvyšuje důvěru, konkurenceschopnost a dodržování právních předpisů. V podstatě poskytuje soubor standardů a pokynů, které musí poskytovatelé služeb dodržovat při nakládání s citlivými informacemi o zákaznících.

Společnost Safetica může podpořit vaše úsilí o zajištění souladu se standardem SOC 2 a pomoci vám dosáhnout vašich cílů v oblasti zabezpečení dat.

Porozumění standardu SOC 2: rozsah, účel a způsob plnění požadavků →

ISO/IEC 27001 je norma pro systém řízení bezpečnosti informací (ISMS), kterou společně vydaly Mezinárodní organizace pro normalizaci a Mezinárodní elektrotechnická komise. Norma ISO 27001 stanoví, jak by podniky měly řídit rizika spojená s hrozbami pro bezpečnost informací, včetně zásad, postupů, technických opatření a školení zaměstnanců.

Společnost Safetica vám může pomoci s bezpečnostním auditem, klasifikací dat, nastavením zásad na ochranu citlivých dat nebo správou firemního majetku.

Jak Safetica pomáhá splnit požadavky normy ISO/IEC 27001 →

ISO 27001/IEC 27001: Rozsah platnosti, účel a jak splnit požadavky →

Certifikace modelu zralosti kybernetické bezpečnosti (CMMC) je standard pro hodnocení a ověřování bezpečnosti dodavatelů v oblasti obrany, kteří poskytují služby a produkty ministerstvu obrany (DoD).

CMMC byl poprvé oznámen v lednu 2020 a byl zaměřen na více než 300 000 společností, které tvoří obrannou průmyslovou základnu (DIB). Cílem je posoudit úroveň zabezpečení společností v rámci DIB, aby chránily kontrolované neutajované informace (CUI) a informace z federálních smluv (FCI) před kybernetickými útoky, a zabránit tak tomu, aby klíčová data byla zachycena hackery nebo nepřáteli Spojených států.

Jak Safetica pomáhá splnit požadavky CMMS 2.0 →

CMMC: Rozsah, účel a jak dosáhnout souladu →

Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) je celostátní zákon, který spotřebitelům v Kalifornii poskytuje řadu práv v oblasti ochrany soukromí, aby měli větší kontrolu nad svými údaji. Zákon byl schválen kalifornským zákonodárným sborem a podepsán kalifornským guvernérem Jerrym Brownem dne 28. června 2018 a nabývá účinnosti 1. ledna 2020. V listopadu 2020 byl zákon dále rozšířen o kalifornský zákon o právech na ochranu soukromí (CPRA, známý také jako návrh 24), který vstoupí v platnost 1. ledna 2023.

Se společností Safetica může vaše firma všechny tyto kroky zvládnout a dosáhnout souladu s CCPA mnohem snadněji. Provádět bezpečnostní audity, mít přehled o citlivých datech, nastavit interní zásady a pokyny DLP a identifikovat případné bezpečnostní hrozby.

Dodržování předpisů CCPA: Co je to CCPA a kdy byste se o to měli zajímat →

GDPR vs. CCPA: Klíčové výhody a rozdíly →

TISAX je evropská norma pro informační a kybernetickou bezpečnost vyvinutá za účelem ochrany dat v automobilovém průmyslu. Používá se k hodnocení všech organizací zapojených do výroby vozidel a umožňuje následné sdílení výsledků na určené neveřejné platformě.

Se systémem Safetica je snadné splnit požadavky týkající se ochrany dat podle normy TISAX. Získáte lepší přehled o tom, jak se nakládá s daty souvisejícími s výrobou automobilů, zjistíte, jak zaměstnanci s těmito citlivými údaji zacházejí, a minimalizujete riziko zneužití citlivých a osobních údajů. V případě výskytu bezpečnostní hrozby budete informováni v reálném čase.

TISAX: Rozsah působnosti, účel a způsob dodržování →

Zavedení zákona o digitální provozní odolnosti (DORA) je naplánováno na leden 2025. V současné době mají finanční instituce v EU a jejich partneři v oblasti informačních a komunikačních technologií k dispozici 24měsíční přípravné období na zajištění souladu s tímto nařízením.

S nástrojem Safetica získáte komplexní přehled o bezpečnosti dat ve vaší organizaci, který vám usnadní automatické reporty. Řešení analyzuje vnitřní rizika a zabraňuje zneužití dat nebo jejich úniku z firmy.

DORA: Rozsah, účel a co očekávat →

Coloradský zákon o ochraně osobních údajů (CPA) vstoupil v platnost 1. července 2023. Jeho cílem je chránit práva obyvatel Colorada na ochranu soukromí a zároveň zlepšit postupy zabezpečení údajů. Zákon stanoví pokyny pro podniky týkající se správy citlivých údajů a poskytuje zákazníkům další práva a kontrolu nad jejich údaji.

Společnost Safetica provádí bezpečnostní audity, klasifikuje citlivá data, nastavuje zásady a snižuje rizika spojená s osobami s přístupem k citlivým údajům. Se společností Safetica budou všechna vaše data chráněna před únikem.

Zákon o ochraně osobních údajů v Coloradu: Rozsah, účel a způsoby dodržování →

Zákon o ochraně osobních údajů ve státě Connecticut (CTDPA) vstoupil v platnost 1. července 2023 a umožňuje zákazníkům kontrolovat shromažďování a zpracování jejich osobních údajů podniky a organizacemi působícími ve státě Connecticut.

Stránka
Safetica vám pomůže klasifikovat vaše údaje a nastavit bezpečnostní zásady tak, aby byly v souladu s CTDPA. Řešení umožňuje klasifikaci dat a omezení přístupu k nim. V případě porušení vás Safetica okamžitě upozorní a vy můžete okamžitě reagovat.

Zákon o ochraně osobních údajů státu Connecticut (CTDPA): Rozsah působnosti, účel a způsob dodržování →

Australský zákon o ochraně osobních údajů upravuje shromažďování, používání a zveřejňování osobních údajů a vztahuje se na organizace vládního i soukromého sektoru v Austrálii. Zákon se vztahuje na organizace s ročním obratem 3 miliony australských dolarů nebo vyšším, jakož i na soukromé poskytovatele zdravotních služeb, orgány poskytující úvěrové zprávy a osoby, které nakládají s informacemi o daňových identifikačních číslech.

Safetica nepřetržitě analyzuje a chrání vaše citlivé údaje 24 hodin denně, 7 dní v týdnu. Prosazuje omezení přístupu na základě vašich zásad DLP a detekuje bezpečnostní hrozby. V případě bezpečnostního incidentu obdržíte oznámení v reálném čase.

Australské zásady ochrany osobních údajů: Rozsah, účel a způsob dodržování →

Ano. Safetica vyhledává a klasifikuje osobní údaje, zajišťuje dodržování pravidel, která zabraňují neoprávněným přenosům, a generuje výstupy připravené pro auditory, čímž prokazuje „vhodná technická opatření“ požadovaná článkem 32.

GDPR, HIPAA, PCI-DSS, ISO 27001, SOC 2, NIS2 a další rámce pro ochranu osobních i firemních údajů.

Obojí. Safetica je platforma pro prevenci úniku dat a řízení interních rizik – dodržování předpisů je pak přímým důsledkem toho, že chráníte regulovaná data a jste schopni to prokázat.

Ano. Chrání data na koncových zařízeních, v e-mailech i v hlavních cloudových službách, a to vše z jedné konzole.

Většina týmů zavede svá první pravidla během několika dní, nikoli měsíců.