Testování zabezpečení a souladu
Soulad serverů s GDPR
Pokuty podle GDPR míří na technické vady: nešifrované zálohy, nekonečnou retenci logů, neopravené chyby a chybějící proces pro incidenty. Sladění GDPR na úrovni serveru — šifrování, minimalizace, politika retence, kontrola přístupu a připravenost na incidenty — mění infrastrukturu z rizika v důkazy náležité péče.
Klíčové body
- Šifrujte osobní údaje v klidu (disky, databáze, zálohy) i při přenosu.
- Minimalizujte sběr a retenci: logy držte 90 dní, ne navždy.
- Kontrolujte přístup individuálními účty, nejmenšími oprávněními a revizemi.
- Veďte záznamy o zpracování a smlouvy o zpracování dat s dodavateli.
- Připravte schopnost oznámit narušení do 72 hodin, s detekcí stejně rychlou.
- Pseudonymizujte nebo anonymizujte data pro analytiku a staging.
- Zdokumentujte vše: opatření, revize, školení a cvičení incidentů.
- Ověřte lokality subdodavatelů a mechanismy přenosu pro hosting mimo EU.
Časté dotazy
Vztahuje se GDPR na firmy v USA?
Pokud obsluhujete obyvatele EU, ano; územní rozsah sleduje subjekty údajů, ne vaši kancelář.
Jaký je první technický krok?
Mapování dat: nemůžete chránit to, co jste nezmapovali.
Jak do GDPR zapadají zálohy?
Šifrované, s řízeným přístupem, definovanou retencí a postupy mazání pro žádosti subjektů.
Co se stane po narušení?
Zastavení, posouzení, oznámení do 72 hodin tam, kde je nutné, a zdokumentovaná náprava.
Jak Kinetikatech pomáhá s testování zabezpečení a souladu
Upřímně, většina týmů se na nás obrací poté, co to nejdřív zkusila sama: Penetrační testování, skenování zranitelností, audity a postupy v souladu s GDPR, které prokazují náležitou péči. Naše služba Penetrační testy a Zabezpečení linuxových serverů je tu proto, abyste testování zabezpečení a souladu nepoznávali na vlastní kůži; my se postaráme o zprovoznění, dohled a překvapení ve tři ráno.