Standard zabezpečení dat v odvětví platebních karet (PCI-DSS) je standard vyvinutý za účelem ochrany citlivých údajů týkajících se platebních karet a údajů vytvořených pomocí těchto karet.

Safetica vám pomůže ochránit uložené údaje o držitelích karet, omezit k nim přístup na základě potřeby znát, auditovat všechny přístupy k síťovým zdrojům a údajům o držitelích karet a mnoho dalšího.

Zpráva o souladu s PCI-DSS →
Nařízení PCI DSS: Rozsah, účel a způsoby plnění požadavků →

Zákon o přenositelnosti a odpovědnosti zdravotního pojištění se zabývá ochranou osobních údajů souvisejících se zdravím a upravuje způsoby jejich zpracování. Každý systém zpracovávající zdravotní údaje musí zajistit ochranu před hrozbami, ohrožením bezpečnosti nebo integrity, neoprávněným použitím nebo zveřejněním údajů.

Safetica vám může pomoci analyzovat hrozby a reagovat na ně, omezit přístup k chráněným údajům, přijímat výstrahy a souhrnné zprávy v reálném čase nebo usnadnit správu šifrování.

Jak Safetica pomáhá dodržovat předpisy HIPAA →

Co je to HIPAA? Rozsah, účel a způsob dodržování →

Bezpečnost sítí a informací (NIS2) je směrnice EU, která byla zavedena v roce 2016. Jejím cílem je zavést standardní úroveň ochrany v celé EU zavedením požadavků a opatření v oblasti kybernetické bezpečnosti. Směrnice specifikuje dotčená odvětví, definuje bezpečnostní požadavky, sjednocuje ohlašovací povinnosti a zavádí donucovací opatření a sankce .

S nástrojem Safetica můžete analyzovat hrozby, klasifikovat data a nastavovat bezpečnostní politiky, a tedy zvyšovat bezpečnost svých dat. Řešení provádí bezpečnostní audity a poskytuje automatické reporty. V případě incidentu poskytuje oznámení v reálném čase, takže můžete okamžitě reagovat.

NIS2: Rozsah, účel a jaké změny lze očekávat →

SOC 2 je americký rámec, který sice není povinný, ale výrazně pomáhá chránit data zákazníků, zvyšuje důvěru, konkurenceschopnost a dodržování právních předpisů. V podstatě poskytuje soubor standardů a pokynů, které musí poskytovatelé služeb dodržovat při nakládání s citlivými informacemi o zákaznících.

Společnost Safetica může podpořit vaše úsilí o zajištění shody se standardem SOC 2 a pomoci vám dosáhnout vašich cílů v oblasti zabezpečení dat.

Pochopení SOC 2: rozsah, účel a způsob plnění požadavků →

ISO/IEC 27001 je norma pro řízení bezpečnosti informací (ISMS), kterou společně vydaly Mezinárodní organizace pro normalizaci a Mezinárodní elektrotechnická komise. Norma ISO 27001 stanoví, jak by podniky měly řídit rizika spojená s hrozbami pro bezpečnost informací, včetně zásad, postupů, technických opatření a školení zaměstnanců.

Společnost Safetica vám může pomoci s bezpečnostním auditem, klasifikací dat, nastavením zásad na ochranu citlivých dat nebo správou firemního majetku.

Jak Safetica pomáhá splnit požadavky normy ISO/IEC 27001 →

ISO 27001/IEC 27001: Rozsah platnosti, účel a jak vyhovět →

Cybersecurity Maturity Model Certification (CMMC) je standard pro hodnocení a ověřování bezpečnosti pro dodavatele v oblasti obrany, kteří poskytují služby a produkty ministerstvu obrany (DoD).

CMMC byl poprvé oznámen v lednu 2020 a byl zaměřen na více než 300 000 společností, které tvoří obrannou průmyslovou základnu (DIB). Záměrem je posoudit úroveň zabezpečení společností v DIB, aby chránily kontrolované neutajované informace (CUI) a informace z federálních smluv (FCI) před kybernetickými bezpečnostními útoky, aby klíčová data nebyla zachycena hackery nebo nepřáteli Spojených států.

Jak Safetica pomáhá dodržovat požadavky CMMS 2.0 →

CMMC: Rozsah, účel a jak vyhovět →

Kalifornský zákon o ochraně soukromí spotřebitelů (CCPA) je celostátní zákon, který spotřebitelům v Kalifornii poskytuje několik práv na ochranu soukromí, aby měli větší kontrolu nad svými údaji. Zákon byl schválen kalifornským zákonodárným sborem a podepsán kalifornským guvernérem Jerrym Brownem dne 28. června 2018 a nabývá účinnosti 1. ledna 2020. V listopadu 2020 byl zákon dále rozšířen o kalifornský zákon o právech na ochranu soukromí (CPRA, známý také jako návrh 24), který vstoupí v platnost 1. ledna 2023.

Se společností Safetica se vaše firma může o všechny tyto kroky postarat a dosáhnout souladu s CCPA mnohem snadněji. Provádět bezpečnostní audity, mít přehled o citlivých datech, nastavit interní zásady a pokyny DLP a identifikovat případné bezpečnostní hrozby.

Dodržování předpisů CCPA: Co je to CCPA a kdy byste se měli starat →

GDPR vs. CCPA: Klíčové výhody a rozdíly →

TISAX je evropský standard informační a kybernetické bezpečnosti vyvinutý za účelem ochrany dat v automobilovém průmyslu. Používá se k hodnocení všech organizací zapojených do výroby vozidel a umožňuje následné sdílení výsledků na určené neveřejné platformě.

Se systémem Safetica je snadné splnit požadavky související s ochranou dat TISAX. Získáte lepší přehled o tom, jak je nakládáno s daty souvisejícími s výrobou automobilů, zjistíte, jak zaměstnanci s těmito citlivými údaji zacházejí, a minimalizujete riziko zneužití citlivých a osobních údajů. Při výskytu bezpečnostní hrozby budete informováni v reálném čase.

TISAX: Rozsah působnosti, účel a způsob dodržování →

Zavedení zákona o digitální provozní odolnosti (DORA) je naplánováno na leden 2025. V současné době mají finanční instituce EU a jejich ICT partneři 24měsíční přípravné období na zajištění souladu s tímto nařízením.

S nástrojem Safetica získáte komplexní přehled o bezpečnosti dat ve vaší organizaci, který vám usnadní automatické reporty. Řešení analyzuje vnitřní rizika a zabraňuje zneužití dat nebo jejich úniku z firmy.

DORA: Rozsah, účel a co očekávat →

Coloradský zákon o ochraně osobních údajů (CPA) vstoupil v platnost 1. července 2023. Jeho cílem je chránit práva obyvatel Colorada na ochranu soukromí a zároveň zlepšit postupy zabezpečení údajů. Zákon nastiňuje pokyny pro podniky týkající se správy citlivých údajů a dává zákazníkům další práva a kontrolu nad jejich údaji.

Společnost Safetica provádí bezpečnostní audity, klasifikuje citlivá data, nastavuje zásady a snižuje rizika spojená se zasvěcenými osobami. Se společností Safetica budou všechna vaše data zabezpečena proti úniku.

Zákon o ochraně osobních údajů v Coloradu: Rozsah, účel a způsoby dodržování →

Zákon o ochraně osobních údajů ve státě Connecticut (CTDPA) vstoupil v platnost 1. července 2023 a umožňuje zákazníkům kontrolovat shromažďování a zpracování jejich osobních údajů podniky a organizacemi působícími ve státě Connecticut.

Stránka
Safetica vám pomůže klasifikovat vaše údaje a nastavit bezpečnostní zásady tak, aby byly v souladu s CTDPA. Řešení umožňuje klasifikaci dat a omezení přístupu k nim. V případě porušení vás Safetica okamžitě upozorní a vy můžete okamžitě reagovat.

Zákon o ochraně osobních údajů státu Connecticut (CTDPA): Rozsah působnosti, účel a způsob dodržování →

Australský zákon o ochraně soukromí upravuje shromažďování, používání a zveřejňování osobních údajů a vztahuje se na organizace vládního i soukromého sektoru v Austrálii. Zákon se vztahuje na organizace s ročním obratem 3 miliony australských dolarů nebo vyšším, jakož i na soukromé poskytovatele zdravotních služeb, orgány poskytující úvěrové zprávy a osoby, které nakládají s informacemi o číslech daňových složek.

Safetica nepřetržitě analyzuje a chrání vaše citlivé údaje 24 hodin denně, 7 dní v týdnu. Vynucuje omezení přístupu na základě vaší DLP policie a detekuje bezpečnostní hrozby. V případě bezpečnostního incidentu obdržíte oznámení v reálném čase.

Australské zásady ochrany osobních údajů: Rozsah, účel a způsob dodržování →

Ano. Safetica vyhledává a klasifikuje osobní údaje, vynucuje pravidla, která brání neoprávněným přenosům, a generuje výstupy připravené pro auditory, čímž dokládá „vhodná technická opatření“ vyžadovaná článkem 32.

GDPR, HIPAA, PCI-DSS, ISO 27001, SOC 2, NIS2 a další rámce pro ochranu osobních i firemních dat.

Obojí. Safetica je platforma pro prevenci úniku dat a řízení vnitřních rizik – soulad s předpisy je pak přímým výsledkem toho, že chráníte regulovaná data a dokážete to prokázat.

Ano. Chrání data na koncových zařízeních, v e-mailech i v hlavních cloudových službách, a to vše z jedné konzole.

Většina týmů aktivuje svá první pravidla během několika dní, nikoli měsíců.