SPECJALIZACJE / PRYWATNOŚĆ I ODPORNOŚĆ CYFROWA
Dane są częścią produktu, sprzedaży i codziennego działania firmy. Łączymy RODO z cyberbezpieczeństwem oraz wymaganiami NIS2/KSC, aby dokumentacja, umowy i procedury odpowiadały temu, jak organizacja rzeczywiście pracuje.
PRZYKŁADOWE SYTUACJE
To typowe dylematy firm, które pokazują zakres możliwej pomocy. Nie są opisami spraw konkretnych klientów.
Ustalamy, do jakich danych i systemów dostawca uzyska dostęp, gdzie są przetwarzane oraz kto zleca dalsze prace podwykonawcom. Te ustalenia przekładamy na umowę i rzeczywiste zasady współpracy.
Trzeba ustalić zakres zdarzenia, zabezpieczyć dowody i przywrócić kontrolę nad dostępem. Równolegle oceniamy ryzyko dla osób, których dane dotyczą, oraz potrzebę zawiadomienia właściwych podmiotów.
Sama nazwa branży nie wystarcza. Sprawdzamy rodzaj świadczonych usług, strukturę organizacji i rolę w łańcuchu dostaw, a następnie ustalamy, które obowiązki mogą mieć zastosowanie.
ZAKRES WSPARCIA
Dobieramy zakres pracy do etapu projektu i decyzji, którą trzeba podjąć.
DLA KOGO
PYTANIA I ODPOWIEDZI
Zakres dokumentacji zależy od procesów, kategorii danych, skali działalności i ryzyka. Dokumenty powinny odzwierciedlać rzeczywiste działania firmy, a nie stanowić uniwersalnego zestawu niewykorzystywanych wzorów.
Nie zawsze. Znaczenie mają sektor, rodzaj usług, wielkość podmiotu oraz szczególne kryteria ustawowe. Ocenę trzeba przeprowadzić na podstawie aktualnych przepisów krajowych.
Nie. Poza środkami technicznymi potrzebne są m.in. decyzje zarządcze, procedury, dokumentacja, umowy z dostawcami i zdolność prawidłowego reagowania na incydenty.
Te regulacje mają różne cele, ale spotykają się przy incydentach, ocenie ryzyka, umowach z dostawcami i dokumentowaniu działań. Warto projektować je jako jeden spójny proces.
KONTAKT