ISO 27018 Защита на личните данни в облачна среда
ISO 27018 е предназначен за услуги в облачна среда, той може да осигури достатъчно ниво на прозрачност за клиентите на облачни услуги, които искат да разберат по-добре и да сравнят практиките на различните доставчици на облачни услуги и как те осигуряват сигурност и защита на личните данни.
Стандартът си поставя следните цели:
Основните изисквания на ISO 27018 към доставчиците на облачни услуги са:
• да не обработват лична информация за рекламни или маркетингови цели без изричното съгласие на клиента;
• да приемат подходящи организационни мерки и мерки за сигурност;
• да отказват разкриване на информация на правоохранителните органи, освен ако това не се изисква по закон;
• да осигуряват прозрачност относно техните практики по обработване на данни.
Как клиентът на облачна услуга може да провери дали неговият доставчик спазва стандартите на ISO 27018?
Това става чрез запитване до доставчика на облачна услуга относно това дали покрива изискванията на ISO 27018 и, ако това е така, дали покриването на тези изисквания е проверено и потвърдено от независимо лице.
ISO 27018 не замества приложимото законодателство и нормативни актове, но може да бъде от полза като предоставя обща рамка за съответствие на доставчиците на обществени облачни услуги и по-специално тези, които оперират на мултинационалния пазар.
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
