אודות תקן 27018 ISO
תקן ISO 27018 הוא תקן בינלאומי המספק הנחיות להגנה על מידע אישי מזוהה (PII) בסביבת מחשוב ענן ציבורי. התקן מרחיב את מערכת ניהול אבטחת המידע של ISO 27001 ומתמקד בדרישות הייחודיות של ספקי שירותי ענן המעבדים מידע אישי. התקן מגדיר בקרות ספציפיות להגנה על פרטיות, כולל שקיפות בעיבוד מידע, שליטה על מיקום הנתונים, ומניעת עיבוד לא מורשה. אימוץ תקן ISO 27018 מעיד על מחויבות הארגון להגנה על פרטיות לקוחותיו בסביבת הענן.
תהליך ההסמכה
תהליך ההסמכה כולל בסופו ביצוע מבדק על ידי גורם בלתי תלוי (כגון מכון התקנים) ואנו הגורם המתאים ביותר עבורכם לסייע לכם בכל שלבי ההסמכה – החל מהבנת התקן והתהליך, ועד להשתתפות ומעבר בהצלחה של מבדק וקבלת התעודה.
לאילו ארגונים התקן מתאים?
התקן מתאים לספקי שירותי ענן ציבורי המעבדים מידע אישי, חברות המספקות שירותי SaaS, וארגונים המציעים פתרונות אחסון וניהול מידע בענן. התקן רלוונטי במיוחד לארגונים הפועלים תחת רגולציות מחמירות של הגנת פרטיות כמו GDPR.
כמה זמן לוקח לקבל תעודה?
תהליך ההסמכה תלוי במוכנות הארגון ובמורכבות האיומים והסיכונים, ויכול לקחת מספר ימים עד חודשים. נוכל לסייע לכם בבניית תכנית עבודה מותאמת לצרכים העסקיים שלכם.
איך התקן יכול לסייע לך?
הטמעת התקן מביאה יתרונות משמעותיים לארגון:
- הגנה מקיפה על מידע אישי בענן
- עמידה בדרישות רגולטוריות של הגנת פרטיות
- חיזוק אמון הלקוחות בשירותי הענן
- יתרון תחרותי בשוק שירותי הענן
- הפחתת סיכוני פרטיות ודליפות מידע
- שיפור שקיפות בניהול מידע אישי
עקרונות התקן
1
שקיפות
מידע ברור ללקוחות על עיבוד המידע האישי
2
שליטה במידע
בקרה על מיקום ואופן השימוש במידע
3
הגבלת שימוש
עיבוד מידע רק למטרות מוצהרות
4
אבטחת נתונים
הגנה על מידע אישי מפני גישה לא מורשית
5
החזרת מידע
יכולת מחיקה והעברת מידע בסיום התקשרות
6
פרטיות מובנית
תכנון מערכות עם דגש על הגנת פרטיות