Informačná bezpečnosť

Spracovanie novej základnej Bezpečnostnej dokumentácie prevádzkovateľa na mieru, aktualizovanú podľa súčasnej právnej úpravy, dostupnej rozhodovacej a výkladovej praxe úradu (interné predpisy určené na ochranu osobných údajov).

Prostredníctvom nášho vlastného a odborného tímu vám zabezpečíme komplexnú službu zodpovednej osoby, ktorá je plne spôsobilá vykonávať túto funkciu na základe podmienok stanovených v článku 37 Nariadenia GDPR. Poverenie zodpovednej osoby ustanovilo nariadenie prevádzkovateľom ako povinné.

Spracúvanie dokumentácie k posúdeniu vplyvu (DPIA) v zmysle čl. 35 nariadenia GDPR, ktoré je osobitnou dokumentáciou, ktorú je prevádzkovateľ povinný spracovať len za naplnenia zákonných predpokladov (napr. rozsiahle spracúvanie osobitných kategórií osobných údajov, systematické monitorovanie verejných priestranstiev vo veľkom rozsahu, spracúvanie biometrických údajov a ďalšie).

Analýza procesov pri spracúvaní osobných údajov u objednávateľa spracúvajúceho osobné údaje (mapovanie účelov, spracúvania osobných údajov, právne základy, bezpečnostný manažment, informačná bezpečnosť, fyzická bezpečnosť a objektová bezpečnosť, sprostredkovateľské zmluvy, obchodné podmienky, režimové opatrenia, personálna a administratívna bezpečnosť), ktorá bude vykonaná na základe osobnej konzultácie. Súčasťou analýzy sú návrhy zabezpečenia osobných údajov a návrhy potrebných opatrení u objednávateľa, ktoré je potrebné prijať a zaviesť pre zosúladenie stavu spracúvania osobných údajov podľa nariadenia GDPR a zákona.

Nastavenie cookies na webových stránkach v súlade s novelou Zákona o elektronických komunikáciách a nariadením GDPR. Stále sa stretávame s chybným technickým nastavením, nastavením bannerov a informačných líšt či informačnej povinnosti.

Školenie je zamerané na legitimitu spracovania osobných údajov ako aj bezpečnosť osobných údajov. V prípade záujmu môžeme poskytnúť školenie zamerané priamo na danú profesnú skupinu.

Téma ochrany osobných údajov sa netýka len nariadenia GDPR a zákona o ochrane osobných údajov. Pri nastavovaní jednotlivých procesov a spracovateľských činností je potrebné sa riadiť aj vnútroštátnou legislatívou upravujúcou špecifické oblasti pôsobenia jednotlivých prevádzkovateľov (napr. crowdfunding, poskytovanie splátok a úverov a iné sektorové špecifiká v rôznych oblastiach).

V zmysle zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov má prevádzkovateľ základnej služby povinnosť prijať bezpečnostné opatrenia, a zároveň je povinný preveriť účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek stanovených týmto zákonom. Prevádzkovateľom základnej služby je každý, kto spĺňa aspoň jedného špecifické sektorové kritérium a jedno dopadové kritérium.

Predmetom služby je spracovanie dokumentov podľa zákona č. 215/2004 Z. z. a príslušných vyhlášok NBÚ, ktorého účelom je zabezpečenie spracovania povinnej dokumentácie, ktorú je potrebné predložiť na Národný bezpečnostný úrad za účelom získania potvrdenia o priemyselnej bezpečnosti pre všetky stupne utajenia (Vyhradené až Prísne tajné). Dokumentácia môže zahŕňať rozličné spracovanie utajovanej skutočnosti (oboznamovanie, ukladanie v chránenom priestore, prípadne spoločne s dokumentáciou pre technický prostriedok aj spracovanie utajovanej skutočnosti prostredníctvom technického prostriedku).

Vykonávame taktiež bezpečnostné nastavenia technického prostriedku (napr. PC) podľa odporúčaní NBÚ – na kľúč, nastavíme váš technický prostriedok pre potreby certifikácie.