Sdílení souborů v souladu s předpisy
Filemail vám pomáhá dodržovat různé předpisy, které upravují způsob sdílení souborů. Předpisy jako GDPR a HIPAA, abychom jmenovali alespoň dva, pokrývají širokou škálu případů použití.
Na této stránce se zabýváme ustanoveními v rámci těchto předpisů, která výslovně stanovují protokoly, bezpečnostní opatření a funkce, které musí služba pro přenos souborů, jako je Filemail, nabízet, aby pomohla klientům splnit požadavky na dodržování předpisů.
Předpisy, kterým se na této stránce věnujeme, jsou:
- Cyber Essentials (Velká Británie)
- EHDS (EU)
- GDPR (EU)
- FINRA (USA)
- FISMA (USA)
- HIPAA (USA)
- NSM ICT (Norsko)
- SOX (USA)
Řízení přístupu a oprávnění
Požadavky: Umožnit přístup k účtu pouze oprávněným osobám. Prosazovat úrovně přístupu a přístupová oprávnění.
Filemail poskytuje: Vícefaktorové ověřování (MFA). Jednotné přihlášení (SAML/SSO). Zásady pro silná hesla. Stránky pro stahování chráněné heslem. Tajné klíče při použití šifrování typu end-to-end.
Požadované pro dodržení předpisů: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM a SOX.
Auditní kontrola
Požadavky: Zajistit odpovědnost a transparentnost. Sledovat aktivitu uživatelů a sdílení souborů. Neměnné záznamy typu WORM (Write Once Read Many).
Filemail poskytuje: Podrobné protokoly o aktivitách uživatelů a sdílení souborů. Všechny protokoly jsou neměnné; nelze s nimi manipulovat. Oznámení v reálném čase o aktivitách souvisejících se soubory, jako jsou přijaté soubory, odeslané soubory, stažené soubory atd.
Požadované pro dodržení předpisů: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM a SOX.
Detekce narušení bezpečnosti a reakce na incidenty
Požadavky: Detekovat neoprávněný přístup nebo neobvyklé chování. Na takovou aktivitu rychle reagovat. Pokud je zjištěno narušení, musí být k dispozici plán reakce na incidenty a včasné upozornění dotčených stran.
Filemail poskytuje: Monitorování hrozeb s využitím umělé inteligence. Detekci a reakci na koncových zařízeních (EDR). Podrobný plán reakce na incidenty. Antivirové a antimalwarové skenování. Okamžité oznámení o narušeních bezpečnosti dat.
Požadované pro dodržení: FISMA, EHDS, GDPR, GLBA, HIPAA, NSM.
Uchovávání dat a jejich životní cyklus
Požadavky: Záznamy je třeba uchovávat po stanovenou dobu, po jejímž uplynutí musí být bezpečně smazány. Záznamy musí být během doby uchovávání dostupné a musí být chráněny proti neoprávněné manipulaci.
Filemail nabízí: Konfigurovatelné doby uchovávání sdílených souborů. Neměnné protokoly splňující standard WORM jsou uchovávány po celou dobu, po kterou je uživatel aktivní. Nastavte datum vypršení platnosti souboru, po jehož uplynutí budou soubory automaticky a nenávratně smazány. Uživatelé mohou soubory ručně mazat podle vlastního uvážení.
Požadované pro dodržení předpisů: FINRA, FISMA, EHDS, GDPR, GLBA, NSM a SOX.
Šifrování
Požadavky: Ochrana integrity a důvěrnosti dat během přenosu i v klidu.
Filemail poskytuje: Veškerý přenos dat probíhá přes protokol HTTPS / TLS 1.2. U zákazníků, kteří mají aktivované šifrování typu end-to-end, jsou soubory v úložišti navíc chráněny šifrováním AES-256, přičemž tajné klíče spravuje odesílatel.
Požadované pro splnění: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM a SOX.
Ochrana integrity
Požadavky: Zajistit , aby soubory nebyly pozměněny ani manipulovány.
Filemail poskytuje: Kontrolní součet / kryptografický hash souborů před a po přenosu. Antivirovou a antimalwarovou kontrolu. Spustitelné soubory jsou blokovány, pokud jsou odeslány prostřednictvím této služby.
Požadované pro dodržení předpisů: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM a SOX.
Správa oprav
Požadavky: Systémy musí být udržovány v aktuálním stavu. Okamžitá aplikace kritických záplat. Denní aktualizace antivirového softwaru a detekce malwaru. Pravidelné testování.
Filemail poskytuje: Denní aktualizace virových definic. Pravidelné instalace oprav na všech serverech a systémech. Automatizovaný systém pro nasazování aktualizací. Penetrační testy prováděné externími týmy pro kybernetickou bezpečnost. Interní a externí bezpečnostní audity.
Požadované dodržování: Cyber Essentials, FISMA, GDPR a NSM.
Stav zabezpečení
Požadavky: Minimalizace plochy pro útoky. Neustálá ostražitost a monitorování systémů.
Filemail poskytuje: Monitorování24 hodin denně, 7 dní v týdnu . Systémy detekce a prevence narušení (IDS/IPS) pro sledování provozu z hlediska potenciálních hrozeb a podezřelého chování a pro automatické blokování. Dvouvrstvé firewally. Segmentace sítě.
Požadované pro splnění: Cyber Essentials, FISMA, EHDS, GDPR, NSM a SOX.
Správa externích dodavatelů
Požadavky: Zajistit, aby dodavatelé nakládali s daty v souladu s předpisy.
Filemail poskytuje: smlouvy o zpracování údajů (DPA) se všemi externími dodavateli, posouzení bezpečnosti dodavatelů a subdodavatelů, průběžné hodnocení s cílem zajistit trvalé dodržování předpisů, transparentní informování zákazníků o jakýchkoli změnách týkajících se subdodavatelů.
Požadované dodržování předpisů: FISMA , EHDS, GDPR, GLBA, NSM a SOX.
Soulad s normou ISO 27001
Naše bezpečnostní opatření jsou v souladu s mezinárodně uznávanými osvědčenými postupy pro řízení bezpečnosti informací podle normy ISO 27001. Dosud jsme však nepožádali o formální certifikaci.
Podpora dodržování následujících předpisů
Konečné výsledky v oblasti dodržování předpisů závisí na způsobu použití ze strany zákazníka.
