Säkerhet och dataskydd

Guidekategori

Artiklar i denna kategori

Den här sidan samlar guider som hör till samma praktiska del av kunskapsbasen.

• Säker delning

  Säker delning handlar om rätt mottagare, rätt rättighet och rätt livslängd för åtkomsten.

• Informationsklassning

  Informationsklassning hjälper användare att förstå hur information får lagras, delas och följas upp.

• När krävs informationsklassning?

  Informationsklassning behövs när organisationen behöver veta hur information får lagras, delas, skyddas, följas upp eller flyttas.

• GDPR och personuppgifter

  GDPR handlar inte bara om var data lagras. Organisationen behöver kunna visa varför personuppgifter behandlas, vem som har åtkomst och hur uppgifter kan skyddas, gallras och följas upp.

• DPIA och konsekvensbedömning

  En DPIA är en konsekvensbedömning enligt GDPR som används när en planerad eller ändrad behandling sannolikt kan innebära hög risk för individers rättigheter och friheter.

• Cloud Act och tredjelandsrisk

  Cloud Act används ofta som samlingsnamn för risken att en leverantör kan omfattas av utomeuropeiska rättsliga krav. För Molnkontoret handlar frågan om kontroll, avtal, jurisdiktion och faktisk åtkomst.

• Vad innebär Cloud Act?

  Cloud Act är en amerikansk lag som ofta diskuteras när europeiska organisationer bedömer molntjänster, juridisk kontroll och tredjelandsrisk.

• NIS2 och cybersäkerhet

  NIS2 skärper kraven på riskhantering, leverantörskontroll och incidentrapportering för många samhällsviktiga och digitala verksamheter.

• EU:s dataskydd och integritetsregler

  Europeiska regler kring data, integritet och cybersäkerhet påverkar hur molntjänster bör köpas, drivas och avslutas.

• Var lagras data?

  Var data lagras beror på vald driftmodell. Det viktiga är att lagringsplats, juridisk kontroll, supportåtkomst, backup och ansvar är dokumenterade innan tjänsten används brett.

• Vad är digital suveränitet?

  Digital suveränitet betyder att organisationen kan förstå, styra och vid behov byta väg för sina digitala tjänster och sin information.