Какво е GDPR?
GDPR (General Data Protection Regulation) е европейската регулация за защита на личните данни, която влиза в сила през май 2018 година.
Основни принципи на GDPR
- Законност: Обработката на данни трябва да е правна
- Справедливост: Справяне трябва да е справедливо
- Прозрачност: Потребителите трябва да знаят как се обработват техните данни
- Целеспособност: Данните трябва да се събират за конкретни цели
- Минимализация: Събирайте само необходимите данни
- Точност: Данните трябва да са правилни
- Интегритет и конфиденциалност: Защитете данните от неоторизиран достъп
Какво е NIS2?
NIS2 (Network and Information Security Directive 2) е нова директива на ЕС за сигурност на мреж и информация, която замяна старата NIS директива.
Изисквания на NIS2
- Управление на рисковете за кибер сигурност
- Отговорност на служителите
- Защита на критична инфраструктура
- Спешни мерки при инциденти
- Редовно обучение на персонала
Как да осигурите съответствие
- Проведете оценка на състоянието
- Документирайте политиките за обработка на данни
- Внедрете технически и организационни мерки
- Инвестирайте в обучение на персонала
- Подгответе процеси за реагиране при инциденти
Важно: Несъответствието с GDPR може да доведе до глоби до 20 милиона EUR или 4% от годишния доход.
Съвет: ProComp помага на организациите да постигнат съответствие с GDPR и NIS2 изискванията.