GDPR, frikësimi i vitit 2018? Publikimi i GFI Software u përgjigjet 10 pyetjeve bazë

Kur, kë prek, çfarë rrezikohet, kush përcakton shumën e gjobave dhe si t’i parandaloni ato?

PRAGË, 14 dhjetor 2017 – Kompania GFI Software, furnizues i zgjidhjeve të sigurisë në rrjetet e ndërmarrjeve, u rekomandon bizneseve SMB që, në lidhje me rregulloren GDPR, e cila do të hyjë në fuqi në vitin 2018, të mos bien në panik të panevojshëm dhe të përdorin mjete teknike për të forcuar në mënyrë të arsyeshme integritetin e të dhënave dhe rrjeteve të tyre të ndërmarrjes. Mjetet aktuale për komunikim dhe siguri IT mund të sigurojnë pajtueshmëri me ligjin e ri për mbrojtjen e të dhënave personale shpejt, me besueshmëri dhe me kosto efikase pronësie.

Publikimi që GFI Software ka përgatitur mbi temën e GDPR ofron përgjigje për pyetjet më të shpeshta:

1. Kur do të hyjë në fuqi rregullorja GDPR?
   25 maj 2018.
2. Sa e gjerë është rregullorja ligjore GDPR?

GDPR përmban 11 kapituj, 99 nene dhe 173 pika arsyetimi.

3. Kë prek?

Rregullorja GDPR zbatohet detyrimisht për të gjitha organizatat që ruajnë, menaxhojnë dhe përpunojnë të dhënat personale të qytetarëve të Bashkimit Evropian.

4. Çfarë ndodh në rast të shkeljes së saj?

Organizatat marrin gjobë për mosrespektimin e rregullores, e cila mund të arrijë deri në 4% të xhiros globale, deri në shumën maksimale prej 20 milionë EUR.

5. Kush vendos për shumën e mundshme të gjobës?

Autoritetet për mbrojtjen e të dhënave personale ose institucione të ngjashme në secilin shtet anëtar të BE-së.

6. Çfarë duhet bërë në rast të rrjedhjes së të dhënave?

Përveç korrigjimit të situatës, ndër detyrimet e reja është raportimi i rrjedhjes së të dhënave brenda 72 orëve nga zbulimi i parë.

7. Po mbrojtja e të dhënave në cloud?

Në mjediset IT cloud ose hibride, përgjegjësia për përmbushjen e rregullores GDPR ndahet midis ofruesve të cloud dhe klientëve të tyre.

8. A duhet të biem në panik?

Sigurisht që jo. Qëllimi kryesor i ligjit të ri nuk është ngacmimi i kompanive dhe organizatave, por forcimi i mbrojtjes së të dhënave personale në lidhje me kërcënimet gjithnjë në rritje të keqpërdorimit të tyre.

9. Si të përgatitemi për GDPR?

Zbuloni nëse dhe si kanë ndodhur në të kaluarën rrjedhje të të dhënave në organizatën tuaj, analizoni pikat e dobëta dhe testoni nivelin tuaj aktual të sigurisë së infrastrukturës IT.

10. Çfarë zgjidhjesh teknike duhet të zbatojmë?

Në bazë të rezultateve të analizës suaj, merrni parasysh masat e mëposhtme:

• Kriptimi i të dhënave – Është masa teknike bazë e GDPR, si për të dhënat e ruajtura në rrjetin e ndërmarrjes, ashtu edhe për të dhënat gjatë transmetimit. Kriptimi i të dhënave të ruajtura në pajisje portative mund të menaxhohet me ndihmën e zgjidhjeve të „sigurisë së pikave fundore“.
• Menaxhimi i qasjes – Kontrolli i qasjes në rrjetin e ndërmarrjes është një element kyç sigurie, që parandalon keqpërdorimin e identitetit dhe kredencialeve të qasjes.
• Sigurimi i integritetit të rrjetit – Përmes firewall-eve të rrjetit, monitorimit të internetit dhe zgjidhjeve për zbulimin e cenueshmërive dhe përditësimin e centralizuar të softuerit.
• Siguria e postës elektronike – Falë zgjidhjeve për skanimin e malware-it, duke përfshirë konfigurimin dhe zbatimin e rregullave të kompanisë kundër rrjedhjeve aksidentale ose të qëllimshme të të dhënave përmes e-mail-eve.
• Reagimi ndaj incidenteve – Me përdorimin e zgjidhjeve për monitorimin e ngjarjeve dhe zbulimin e incidenteve të sigurisë, të cilat ofrojnë si reagim të shpejtë ndaj sulmeve të mundshme, ashtu edhe regjistrim të ngjarjeve për hetime të mëvonshme.
• Auditimi dhe raportimi – Përmes mjeteve për testimin, vlerësimin dhe rritjen e nivelit të mbrojtjes së rrjeteve të ndërmarrjes, siç kërkohet nga ligji GDPR.

„Në vitin 2018 na pret ardhja e shumë paralajmëruar e rregullores GDPR, e cila këtë vit ishte tema kryesore e shumë konferencave profesionale, artikujve dhe parashikimeve shpesh katastrofike,“ tha Zdeněk Bínek, përgjegjës për shitjen e zgjidhjeve GFI Software në Republikën Çeke dhe Sllovaki. „Kompanitë SMB sigurisht nuk duhet ta nënvlerësojnë GDPR, por nga ana tjetër sot ekzistojnë procese dhe mjete që mundësojnë plotësimin e sigurisë ekzistuese pa pasur nevojë për investime të mbidimensionuara. Në këtë kontekst, GFI Software po përgatit lehtësime çmimesh për paketat e produkteve dhe shërbimeve të fokusuara në mbulimin e kërkesave të GDPR.“

 

Më shumë informacion mund të gjeni në publikimin e GFI Software për shkarkim, me titull Çfarë keni dashur të dini për GDPR dhe nuk keni arritur të pyesni.