Áú»¢¶·ÔÚÏß

As organiza??es est?o coletando e gerenciando mais dados do que nunca. ? medida que o uso da tecnologia se expande em todas as fun??es de neg¨®cios, o aumento de dados s¨® continua.

Os governos e ind¨²strias est?o continuamente promulgando e desenvolvendo estruturas de privacidade e prote??o de dados. Algumas s?o leis que imp?em multas pesadas em caso de n?o compliance, outras simplesmente prop?em diretrizes a serem seguidas. De qualquer forma, a maioria deles compartilha o mesmo objetivo: incentivar as organiza??es a seguir as melhores pr¨¢ticas na forma como coletam, armazenam, gerenciam e protegem os dados.

Embora o acompanhamento de todas as regulamenta??es de dados possa parecer uma tarefa ¨¢rdua, n?o precisa ser assim. H¨¢ muita sobreposi??o entre v¨¢rios regulamentos e diretrizes de prote??o de dados. Descubra como voc¨º pode permanecer em em compliance com com regulamenta??es novas e existentes.

EBOOK

 

Resumo dos principais regulamentos de prote??o e privacidade

Um grande fator que contribui para essa sobrecarga ¨¦ que existem muitas regulamenta??es diferentes de prote??o de dados e privacidade. Lembrar de todas as siglas e o que elas representam j¨¢ ¨¦ bastante dif¨ªcil. Conhecer os detalhes, requisitos e consequ¨ºncias de cada uma aumenta a complexidade.

O mais importante ¨¦ entender que todas compartilham princ¨ªpios e requisitos semelhantes para prote??o de dados. De muitas maneiras, s?o complementares uma ¨¤ outra. Antes de nos aprofundarmos nos pontos em comum, vamos explorar algumas regulamenta??es diferentes ao redor do mundo:

Regulamenta??o Geral de Prote??o de Dados

A Regulamenta??o Geral de Prote??o de Dados (GDPR) ¨¦ uma das mais importantes regulamenta??es de prote??o de dados e privacidade na Europa. Ela regulamenta como as organiza??es coletam, usam e compartilham dados pessoais de residentes da Uni?o Europeia (UE). A RGPD ¨¦ bem conhecida em todo o mundo, principalmente porque se aplica internacionalmente a todas as organiza??es que lidam com dados de residentes da UE e estabeleceu uma refer¨ºncia para ¡ªat¨¦ 4% da receita anual ou 20 milh?es de euros, o que for maior.

WHITEPAPER

 

Diretiva de Redes e Sistemas de Informa??o

A Diretiva de Redes e Sistemas de Informa??o (NIS2) ¨¦ uma expans?o de uma diretiva anterior da UE sobre cybersecurity, a NIS1. Ela garante que todas as organiza??es que prestam servi?os ou realizam atividades na UE e s?o consideradas parte de infraestrutura essencial adotem e mantenham pr¨¢ticas rigorosas de cybersecurity. Tamb¨¦m aborda aspectos como seguran?a de per¨ªmetro, acesso a edif¨ªcios, gerenciamento de visitantes e recupera??o de desastres. Voc¨º pode .

WHITEPAPER

 

ISO 27001

O ¨¦ o principal padr?o internacional para gerenciamento de seguran?a da informa??o. Ele estabelece uma estrutura com requisitos espec¨ªficos projetados para ajudar as organiza??es a gerenciar e proteger efetivamente os riscos de seguran?a da informa??o. Embora esses requisitos ISO n?o sejam obrigat¨®rios, muitas empresas obt¨ºm a certifica??o para gerenciar melhor os riscos e mostrar aos parceiros de neg¨®cios e clientes que levam a seguran?a de dados a s¨¦rio. 

Lei da Uni?o Europeia sobre Intelig¨ºncia Artificial

A Lei de Intelig¨ºncia Artificial da Uni?o Europeia (¨¦ uma legisla??o que regula como os sistemas de IA devem ser desenvolvidos e utilizados. Seu objetivo ¨¦ garantir que os sistemas de intelig¨ºncia artificial presentes na UE sejam seguros, transparentes, rastre¨¢veis, n?o discriminat¨®rios e ambientalmente sustent¨¢veis. Aplica diferentes categorias de risco ¨¤s aplica??es de IA e estipula de at¨¦ 35 milh?es de euros ou 7% do faturamento anual mundial.

Mais exemplos de regulamenta??es de prote??o de dados e privacidade ao redor do mundo

• , Reino Unido
• , Canad¨¢
• (BDSG), Alemanha
• (LGPD), Brasil
• (FADP), Sui?a
• , Calif¨®rnia, USA
• , Estados Unidos

BLOG

 

Os princ¨ªpios fundamentais da regulamenta??o de prote??o de dados

Cada lei, regulamenta??o ou diretiva normalmente ter¨¢ requisitos espec¨ªficos que podem ou n?o se aplicar ao seu neg¨®cio e opera??es. No entanto, se sua organiza??o j¨¢ est¨¢ pensando proativamente ou investindo em pr¨¢ticas de privacidade e prote??o de dados, voc¨º provavelmente est¨¢ no caminho certo para o compliance.

Organiza??es respons¨¢veis fazem a coisa certa. Eles entendem o valor e a urg¨ºncia de manter todos os dados em sua posse seguros, sejam eles seus ou de seus fornecedores, parceiros ou clientes. T¨ºm interesse em realizar avalia??es, investir em ferramentas e implementar processos que estejam alinhados com os princ¨ªpios fundamentais das regulamenta??es de prote??o de dados e privacidade. N?o ¨¦ porque precisam fazer isso, mas porque sabem que isso manter¨¢ a continuidade dos neg¨®cios, bem como a confian?a dos parceiros e clientes.

Quais s?o os princ¨ªpios fundamentais de prote??o de dados que sustentam a maioria das regulamenta??es de dados? Aqui est¨¢ um resumo r¨¢pido:

Permiss?o para coletar e usar

Voc¨º precisa ter as permiss?es corretas para coletar e usar dados, alinhadas a uma finalidade ou objetivo leg¨ªtimo.

Limita??o de armazenamento e uso

Voc¨º deve limitar os dados que ret¨¦m e usar ou armazenar apenas os dados necess¨¢rios para atender a requisitos ou objetivos espec¨ªficos.

Transpar¨ºncia e precis?o

Voc¨º precisa permanecer transparente sobre suas pr¨¢ticas de dados e garantir que as informa??es sejam precisas para que voc¨º possa lidar com elas adequadamente.

Prote??o e seguran?a

Voc¨º precisa tomar medidas adequadas para proteger e garantir a seguran?a dos seus dados, assegurando que apenas pessoas que precisam ter acesso a eles possam faz¨º-lo.

Direitos individuais

Voc¨º precisa respeitar os direitos dos indiv¨ªduos sobre seus pr¨®prios dados, incluindo direitos de acesso, retifica??o, exclus?o e outros.

Responsabilidade

Voc¨º deve assumir a responsabilidade pelo manuseio dos dados, incluindo ado??o de medidas e registros apropriados que comprovem como voc¨º lida com os dados e o que faz para manter os princ¨ªpios de prote??o e privacidade dos mesmos.

MARQUE COMO FAVORITO

 

3 mal-entendidos comuns sobre regulamenta??es de dados

Seguir as melhores pr¨¢ticas e conhecer os detalhes das regulamenta??es de prote??o de dados s?o passos na dire??o certa. Mas mesmo assim, alguma confus?o ainda pode surgir. Perguntas como "Esta ¨¦ uma lei ou diretriz de prote??o de dados?", "Os dados precisam residir em nosso pa¨ªs?" ou "Essa solicita??o de dados ¨¦ de nossa responsabilidade?" s?o algumas das mais comuns.

Compreendendo regulamenta??es versus diretivas e diretrizes

H¨¢ muita publicidade hoje sobre a mais recente Diretiva NIS2. Alguns anos atr¨¢s, o mesmo aconteceu com o GDPR. Nos pr¨®ximos anos, provavelmente haver¨¢ outras novas estruturas que chamar?o a aten??o.

WEBINAR

 

Embora seja essencial se manter atualizado sobre o que est¨¢ acontecendo, voc¨º n?o precisa acreditar em todas essas novidades. Isso ¨¦ particularmente verdadeiro se voc¨º j¨¢ estiver aplicando as melhores pr¨¢ticas de seguran?a e privacidade de dados e escolhendo parceiros confi¨¢veis ao longo do caminho. Adotar uma abordagem pr¨¢tica e abrangente para proteger seus dados pode ajudar muito a manter compliance.

Al¨¦m disso, ¨¦ importante ter em mente que nem todas as estruturas s?o leis. Por exemplo, o GDPR ¨¦ um regulamento que tem for?a legal vinculativa em todos os estados-membros da UE. Por outro lado, o NIS2 ¨¦ uma diretiva. Significa que ele fornece requisitos que devem ser cumpridos, mas tamb¨¦m exige que os estados-membros traduzam essas obriga??es em leis nacionais. Entre os estados-membros, pode haver diferen?as na forma como o NIS2 ¨¦ implementado e aplicado.

Na verdade, muitos organismos nacionais de certifica??o em toda a Europa, como , , GovPass no Reino Unido e Rijkspas na Holanda adotaram varia??es dos requisitos do NIS2. No geral, esses pa¨ªses est?o seguindo o NIS2, mas adaptando-o ao seu pa¨ªs de forma diferente. E embora cada um deles englobe medidas abrangentes de cybersecurity, h¨¢ um foco distinto na certifica??o da robustez dos sistemas de controle de acesso f¨ªsico.

Implementar um sistema de controle de acesso de alta seguran?a com pode ajudar a cumprir essas rigorosas regulamenta??es europeias de cybersecurity. Um sistema de controle de acesso de alta seguran?a oferece protocolos totalmente criptografados e capacidades avan?adas de cybersecurity, desde a credencial e o leitor at¨¦ o controlador e o software. Tudo isso permite o controle seguro da porta, ao mesmo tempo em que garante que informa??es confidenciais permane?am dentro do per¨ªmetro seguro. Isso significa que voc¨º pode reduzir o risco de intercepta??o de dados ou clonagem de credenciais.

PRODUTO

 

Por fim, temos a ISO 27001, que ¨¦ uma norma e certifica??o. Embora n?o seja legalmente obrigat¨®ria, compliance com a ISO 27001 pode ajudar as organiza??es a atender a v¨¢rios outros regulamentos porque as recomenda??es se alinham bem com aquelas descritas no GDPR, NIS2 e outras diretivas semelhantes.

Saber disso ajudar¨¢ voc¨º a lidar melhor com as expectativas e exig¨ºncias ¨¤ medida que novas legisla??es ou diretrizes forem publicadas.

GUIA GRATUITO

 

A verdade sobre governan?a e geografia de dados

Hoje em dia, mais organiza??es est?o adotando solu??es na nuvem ou implanta??es de nuvem h¨ªbrida. Ao fazer isso, eles questionam se precisam manter os dados dentro de seus pr¨®prios pa¨ªses para cumprir as regulamenta??es. Aqui est¨¢ a resposta curta: a maioria dos dados s?o cobertos por embargos de resid¨ºncia de dados e podem, portanto, ser legitimamente exportados e manipulados em outros pa¨ªses, desde que certas medidas de privacidade e seguran?a sejam implementadas.

H¨¢ algumas exce??es a isso. Por exemplo, certos tipos de dados manipulados por participantes de ind¨²strias altamente regulamentadas (como bancos, governo e infraestrutura cr¨ªtica) podem, devido ¨¤ sensibilidade de suas opera??es, estar sujeitos a restri??es de resid¨ºncia de dados. Em outros casos, certas organiza??es podem simplesmente ter uma prefer¨ºncia ou pol¨ªtica de manter dados dentro de certos limites geogr¨¢ficos, sem que essa medida seja legalmente obrigat¨®ria.

Dados pessoais parecem ser outra grande exce??o. Na verdade, para a maioria, n?o h¨¢ requisitos regulat¨®rios para dados pessoais residentes em seu pa¨ªs. O que realmente importa ¨¦ se os dados s?o tratados e protegidos de maneiras que atendem ¨¤s regulamenta??es aplic¨¢veis do pa¨ªs de origem.

? por isso que trabalhar com um fornecedor confi¨¢vel ¨¦ fundamental. Fornecedores informados e capacitados tamb¨¦m devem ser capazes de fornecer v¨¢rias op??es de locais de data center para acomodar suas necessidades e prefer¨ºncias, ao mesmo tempo em que ajudam voc¨º a determinar o que ¨¦ melhor para sua organiza??o ¨¤ luz de quaisquer requisitos comerciais e regulat¨®rios espec¨ªficos.

Conhecendo suas fun??es e responsabilidades

Em toda a sua supply chain, ¨¦ prov¨¢vel que existam muitas organiza??es diferentes com fun??es variadas lidando com seus dados. Embora, em ¨²ltima an¨¢lise, seja sua escolha decidir quem tem acesso a qu¨º, os parceiros que voc¨º escolher tamb¨¦m t¨ºm a responsabilidade de garantir que seus dados sejam gerenciados e protegidos adequadamente.

Por exemplo, como controlador de dados, ¨¦ seu trabalho ser diligente e verificar os parceiros de canal e fornecedores com os quais voc¨º trabalha. Voc¨º tamb¨¦m deve confirmar a quais dados eles t¨ºm acesso e como pretendem gerenci¨¢-los, armazen¨¢-los e proteg¨º-los. Voc¨º tamb¨¦m ¨¦ respons¨¢vel por avaliar continuamente as pr¨¢ticas deles para garantir que estejam cumprindo as melhores pr¨¢ticas e honrando seus compromissos.

Mas nem tudo depende de voc¨º. Esses parceiros e fornecedores de tecnologia geralmente atuam como seus processadores de dados. Significa que eles se tornam respons¨¢veis pelos resultados da tecnologia e devem permanecer transparentes sobre como lidar?o e proteger?o seus dados. Eles tamb¨¦m devem assumir a responsabilidade por quaisquer a??es pr¨®prias (incluindo as de seus respectivos fornecedores) que possam impactar sua organiza??o ou que estejam desalinhadas com os compromissos que possam assumir com voc¨º.

Como as solu??es que voc¨º escolher podem facilitar o compliance

Nem todas as solu??es de seguran?a f¨ªsica no mercado s?o criadas para oferecer suporte ¨¤s melhores pr¨¢ticas de cybersecurity e privacidade. Alguns sistemas mais antigos e distintos n?o foram projetados para atender aos diversos requisitos e estruturas regulat¨®rias.

Se o compliance cont¨ªnuo com essas regulamenta??es for uma prioridade, escolher uma plataforma de seguran?a f¨ªsica unificada, projetada com cybersecurity e privacidade em mente, pode ajudar. Outros fatores, como modelos de implanta??o e pr¨¢ticas de IA respons¨¢vel, podem ajudar voc¨º a avan?ar em dire??o ¨¤s suas metas de compliance.

Veja como:

Ferramentas integradas de prote??o de dados e privacidade

Solu??es de seguran?a f¨ªsica desenvolvidas com cybersecurity e privacidade em mente v¨ºm com uma s¨¦rie de ferramentas que ajudam voc¨º a aumentar a resili¨ºncia e manter os dados seguros. M¨¦todos de criptografia, autoriza??o e autentica??o ajudam a proteger seus dados e evitar que caiam em m?os erradas.

Ferramentas e servi?os avan?ados podem alert¨¢-lo sobre poss¨ªveis vulnerabilidades e simplificar atualiza??es. Outros recursos podem permitir que voc¨º restrinja o acesso e privil¨¦gios do usu¨¢rio e forne?a scores de seguran?a para garantir que alcance a resili¨ºncia total do sistema.

HUB

 

Uma abordagem unificada de seguran?a f¨ªsica

Uma plataforma de seguran?a f¨ªsica unificada ajuda voc¨º a implementar uma estrat¨¦gia ¨²nica e global de privacidade e prote??o de dados. Ter uma plataforma simplifica esse processo, ajudando voc¨º a padronizar suas medidas de cybersecurity em todos os seus sistemas de seguran?a f¨ªsica.

Usando uma plataforma unificada, voc¨º n?o precisar¨¢ perder tempo verificando diferentes solu??es para garantir a higiene cibern¨¦tica, monitorar o status de integridade do seu sistema ou gerenciar controles de privacidade. Em vez disso, voc¨º poder¨¢ gerenciar todas as suas configura??es de seguran?a, prote??o de dados e privacidade relacionadas a todos os seus sistemas por meio de uma ¨²nica interface.

EBOOK

 

Implanta??es de nuvem e nuvem h¨ªbrida

Solu??es na nuvem aliviam o fardo da manuten??o constante e do refor?o das suas equipes de TI e seguran?a. Se voc¨º tem uma implanta??o na nuvem ou nuvem h¨ªbrida, consegue supervisionar remotamente as verifica??es de integridade do sistema e controles de privacidade de qualquer lugar. Voc¨º tamb¨¦m obter¨¢ n¨ªveis mais altos de automa??o para garantir resili¨ºncia cibern¨¦tica.

Optar por uma solu??o de seguran?a f¨ªsica como servi?o (PSaaS) significa que voc¨º pode obter as vers?es e corre??es mais recentes enviadas automaticamente para o seu sistema. Voc¨º tamb¨¦m ter¨¢ acesso aos mais recentes recursos de cybersecurity e privacidade assim que estiverem dispon¨ªveis. Isso ajuda a garantir que seus sistemas de seguran?a f¨ªsica estejam sempre atualizados e protegidos contra vulnerabilidades.

PRODUTO

 

A import?ncia da IA respons¨¢vel

A intelig¨ºncia artificial (IA) pode processar muitos dados muito rapidamente. Por isso, o interesse em IA vem crescendo na ind¨²stria de seguran?a f¨ªsica. No entanto, se n?o forem tratadas de forma respons¨¢vel, as tecnologias baseadas em IA podem ser desenvolvidas ou usadas de maneiras que invadam a privacidade. Tudo, desde preconceitos e discrimina??o at¨¦ resultados e decis?es distorcidas, ¨¦ poss¨ªvel.

? por isso que tem havido mais foco regulat¨®rio em inova??es baseadas em IA ¡ª e por que cada organiza??o precisa estar atenta ¨¤s solu??es que escolhe e implementa. Escolher fornecedores que priorizem a IA Respons¨¢vel ¨¦ essencial para aqueles que desejam manter compliance regulat¨®rio.

Na Áú»¢¶·ÔÚÏß, IA respons¨¢vel significa garantir que nossas tecnologias de IA sejam constru¨ªdas com princ¨ªpios espec¨ªficos em mente:

• Privacidade e governan?a de dados: Assumindo a responsabilidade pela forma como usamos a IA no desenvolvimento de nossas solu??es. Utilizando apenas conjuntos de dados que respeitem as regulamenta??es relevantes de prote??o de dados. Mantendo a prote??o de dados e a privacidade em mente em tudo o que fazemos.
• Confiabilidade e seguran?a:Considerando maneiras de minimizar o vi¨¦s e aumentar a precis?o no desenvolvimento de modelos de IA. Sempre nos esfor?ando para tornar os resultados da IA explic¨¢veis.
• Humanos no circuito: Priorizar a tomada de decis?es centrada no ser humano e garantir que os modelos de IA n?o consigam tomar decis?es cr¨ªticas por conta pr¨®pria.

BLOG

 

Como escolher o fornecedor certo para manter compliance regulat¨®rio

Os dados est?o em todo lugar, n?o h¨¢ como fugir deles. Vivemos em um mundo conectado e orientado por dados. E embora as novas regulamenta??es de prote??o de dados e privacidade possam parecer assustadoras, elas n?o devem ser uma surpresa.

As organiza??es respons¨¢veis sabem que essas estruturas e padr?es regulat¨®rios est?o alinhados com pr¨¢ticas comerciais cr¨ªticas. E isso vem com uma compreens?o mais ampla do que compliance realmente envolve: adotar uma abordagem pragm¨¢tica e abrangente para a prote??o de dados e privacidade e fazer parcerias com fornecedores confi¨¢veis.

BLOG

 

Afinal, garantir compliance com as estruturas regulat¨®rias em evolu??o n?o depende apenas da tecnologia que voc¨º escolhe, mas tamb¨¦m das pessoas com quem faz parceria. E ter parceiros ao seu lado que valorizam e priorizam o cumprimento dessas regulamenta??es ¨¦ importante.

Eles ter?o os recursos, tecnologia, conhecimento jur¨ªdico, contratos e parcerias que ajudar?o voc¨º a manter uma supervis?o adequada, n?o importa como as regulamenta??es evoluam.Tamb¨¦m poder?o fornecer uma tanto para seus produtos quanto para suas opera??es comerciais. Essas certifica??es s?o essenciais para avaliar o comprometimento de um fornecedor com compliance e prote??o de dados.