zgodność z przepisami

Zgodność z przepisami to działanie w granicach obowiązującego prawa.

Co oznacza zgodność z przepisami w informatyce

Zgodność z przepisami to prowadzenie systemów informatycznych i przetwarzanie danych w sposób odpowiadający obowiązującemu prawu oraz wewnętrznym regulaminom organizacji. W praktyce małej firmy sprowadza się do kilku obszarów: ochrony danych osobowych, zasad wysyłki informacji handlowych, obowiązków dotyczących dokumentacji księgowej oraz legalności używanego oprogramowania. Nie jest to warstwa czysto papierowa, bo każdy z tych obszarów ma bezpośrednie przełożenie na konfigurację sprzętu i systemów.

Od przepisu do ustawienia w komputerze

Rozporządzenie o ochronie danych osobowych wymaga wdrożenia środków technicznych odpowiednich do ryzyka, a to oznacza konkretne rzeczy: szyfrowanie dysków w laptopach wynoszonych poza biuro, odrębne konta użytkowników zamiast jednego wspólnego bez hasła, kontrolę dostępu do folderów z danymi klientów, kopie zapasowe pozwalające odtworzyć dane po awarii oraz rejestrowanie, kto i kiedy się logował. Obowiązek zgłoszenia naruszenia w ciągu siedemdziesięciu dwóch godzin zakłada, że w ogóle jesteśmy w stanie stwierdzić, co wyciekło, czyli że komputer prowadzi jakiekolwiek dzienniki zdarzeń. Z kolei zasada ograniczenia przechowywania oznacza, że skrzynka z korespondencją sprzed dekady i dysk pełen skanów dowodów osobistych to nie zapobiegliwość, lecz ryzyko.

Miejsca, w których najczęściej pojawia się problem

Pierwsze to sprzęt wycofywany z użycia. Sprzedaż lub oddanie komputera bez trwałego usunięcia danych jest jedną z częstszych przyczyn wycieków, a zwykłe formatowanie ani przywrócenie ustawień fabrycznych nie zawsze wystarcza, zwłaszcza przy dyskach talerzowych. Drugie to prywatne konta w usługach chmurowych używane do przechowywania dokumentów firmowych, poza jakąkolwiek kontrolą i bez umowy powierzenia. Trzecie to systemy bez wsparcia producenta, czyli komputery pracujące na Windows 7 lub 8, które nie otrzymują poprawek bezpieczeństwa, a mimo to przetwarzają dane klientów. Czwarte to oprogramowanie z niepewnego źródła, generujące odpowiedzialność zarówno licencyjną, jak i realne ryzyko infekcji.

Uporządkowanie infrastruktury z pomocą serwisu

Warszawskie Pogotowie Komputerowe pomaga doprowadzić sprzęt do stanu zgodnego z tymi wymaganiami: włączamy szyfrowanie dysków, zakładamy odrębne konta i porządkujemy uprawnienia do folderów, wdrażamy automatyczne kopie zapasowe z weryfikacją odtwarzania, przeprowadzamy trwałe kasowanie nośników przed wycofaniem sprzętu oraz migrujemy stanowiska ze starych, nieaktualizowanych systemów. Dojeżdżamy do biur na terenie Warszawy, a ocena stanu sprzętu jest bezpłatna.