Technickou stránku souladu zavádíme, provozujeme a dokumentujeme.
Právní stránka souladu je prací právníků, technická stránka je naší prací. Technická a organizační opatření vyžadovaná předpisy zavádíme, provozujeme a dokumentujeme tak, aby byla připravena pro audit.
Předpisy a jejich technický protějšek
| Předpis | Technický protějšek | Naše role |
|---|---|---|
| KVKK (turecký zákon č. 6698 o ochraně osobních údajů) | Autorizace přístupu, šifrování, logování, maskování dat, uchovávání a likvidace, detekce narušení | Zavedení a provoz technických opatření a jejich prokazatelnost |
| Zákon č. 5651 | Uchovávání záznamů o přístupu, zachování jejich integrity, časové razítko a doba uchovávání | Zřízení logovací infrastruktury, kontroly integrity a uplatňování politiky uchovávání |
| TS ISO/IEC 27001 | Systém řízení bezpečnosti informací; technické složky opatření přílohy A | Technická implementace opatření, příprava důkazů, příprava na interní audit |
| ISO 22301 | Řízení kontinuity podnikání; cíle obnovy a cvičení | Plán obnovy po havárii, definice RPO/RTO a záznamy o cvičeních |
| ISO/IEC 20000-1 | Řízení služeb; řízení incidentů, problémů, změn a úrovně služeb | Zavedení procesů a vytváření záznamů o měření |
| PCI-DSS | Oddělení prostředí s daty platebních karet, šifrování, monitoring a skenování | Zavedení technických kontrol a pravidelné skenování |
| Odvětvové turecké předpisy (BDDK · SPK · EPDK · SEDDK) | Řízení informačních systémů, auditní stopy, kontinuita a požadavky na outsourcing | Příprava technických důkazů pro požadavky auditu |
Co připravujeme a co neděláme?
Důkazy, které připravujeme
- Seznamy přístupových oprávnění a záznamy o pravidelných revizích
- Reporty o záplatách a odstranění zranitelností
- Záznamy o úspěšnosti záloh a testech obnovy
- Reporty o uchovávání logů a ověření jejich integrity
- Záznamy řízení změn a stopy schválení
- Reporty o reakci na incidenty a analýze příčin
Hranice rozsahu
- Právní stanoviska, informační memoranda a příprava smluv nejsou součástí rozsahu
- Oficiální certifikační audity provádějí nezávislé certifikační orgány
- Povinnosti správce údajů nesete Vy; my jednáme v roli zpracovatele
- U architektur vyžadujících předávání dat do zahraničí předložíme technické možnosti a právní základ ponecháme na Vašem právním oddělení
Technické důkazy požadované během auditního období máme připravené; jakmile audit začne, nesnažíme se vytvářet záznamy zpětně. Příprava důkazů je součástí měsíční rutiny.
Doplňující řešení
Kybernetická bezpečnost
SOC, penetrační testy, soulad se zákonem č. 5651 a Kuantum Pi pro malé a střední firmy.
Zálohování a obnova po havárii
Neměnné zálohy, Data Guard a obnova po havárii s cíli RTO/RPO; pravidelná cvičení.
Monitoring a ITSM
Komplexní monitoring, návrh alarmů bez šumu a správa služeb se ServiceNow.
Poradenství ISO 27001
Zavedení systému řízení bezpečnosti informací, technická opatření přílohy A, příprava důkazů a příprava na audit.
Zobrazit službu →Poradenství v oblasti souladu s KVKK
Zavedení a provoz technických a organizačních opatření vyžadovaných zákonem č. 6698.
Zobrazit službu →
SecureChapter eCISO
Řízení, rizika, compliance a kybernetické operace v jedné řídicí vrstvě: sledování regulace, průběžné důkazy a připravenost na audit.
Související průvodci
Technický soulad s KVKK a zákonem 5651
Technická opatření podle KVKK a zákona 5651: řízení přístupu, šifrování, záznam a uchovávání logů, maskování a detekce narušení. Jak vytvářet důkazy připravené pro audit?
Přečíst průvodce →GRC software
Co je GRC software (řízení, rizika, compliance), proč opustit tabulky a jak pomáhá s přípravou na ISO 27001, NIS2 a DORA? POC se SecureChapter eCISO.
Přečíst průvodce →Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.