Unijny kodeks postępowania w zakresie ochrony danych dla dostawców usług w chmurze: Przewodnik po zgodności

Oryginalny tytuł:

The EU Data Protection Code of Conduct for Cloud Service Providers: A guide to compliance

Zawartość książki:

Unijny kodeks postępowania w zakresie ochrony danych dla dostawców usług w chmurze - przewodnik dotyczący zgodności

Formalnie ustanowiony w 2017 r. unijny kodeks postępowania w zakresie ochrony danych dla dostawców usług w chmurze (znany również jako unijny kodeks postępowania w zakresie usług w chmurze.

Code) to dobrowolny kodeks postępowania stworzony specjalnie w celu wspierania zgodności z RODO w branży chmury B2B (business-to-business). Komisja Europejska, Grupa Robocza Art. 29 (obecnie Europejska Rada Ochrony Danych (EDPB)), Dyrekcja Generalna UE ds. Sprawiedliwości i Konsumentów oraz liderzy branży chmury obliczeniowej przyczynili się do jego opracowania, w wyniku czego powstały solidne ramy, które uznają wyjątkowe wymagania branży chmury obliczeniowej.

Dostawcy usług w chmurze muszą zapewnić, że ich usługi - które z założenia obejmują dostęp i przesyłanie danych przez Internet, narażając je na znacznie większe ryzyko niż dane przechowywane i przetwarzane w wewnętrznej sieci organizacji - spełniają lub przekraczają wymagania RODO, aby zapewnić bezpieczeństwo i prywatność, których oczekuje rynek. Organizacje mogą to osiągnąć poprzez zgodność z unijnym kodeksem postępowania w chmurze.

EU Cloud Code of Conduct został już przyjęty przez główne organizacje świadczące usługi w chmurze, w tym: ⬤ Microsoft.

⬤ Microsoft.

⬤ Oracle.

⬤ Salesforce.

⬤ IBM.

⬤ Google Cloud.

⬤ Dropbox.

Oraz.

⬤ Alibaba Cloud.

Publiczny i biznesowy nacisk na bezpieczeństwo informacji i ochronę danych stale rośnie w obliczu stale zmieniającego się krajobrazu zagrożeń i coraz bardziej rygorystycznych przepisów, a zgodność z inicjatywami takimi jak unijny kodeks postępowania w chmurze pokazuje obecnym i potencjalnym klientom, że organizacja poważnie traktuje prywatność danych, a także wzmacnia ogólne podejście organizacji do zarządzania bezpieczeństwem informacji i ochrony przed naruszeniami danych.

Unijny kodeks postępowania w zakresie ochrony danych dla dostawców usług w chmurze zawiera wskazówki dotyczące sposobu wdrożenia kodeksu w organizacji. Omówiono w nim cele kodeksu oraz sposób, w jaki można osiągnąć zgodność z wcześniej istniejącym ISMS (systemem zarządzania bezpieczeństwem informacji) w organizacji lub bez niego.

Rozpocznij swoją podróż do wdrożenia Kodeksu postępowania w chmurze UE z naszym przewodnikiem dotyczącym zgodności - kup tę książkę już dziś!