Для кого · Третій пріоритет
Для громадян
Стандарти визначають, чого ви вправі очікувати від організації, якій довірили свої дані.
Чому важливо
- Стандарти визначають, чого ви вправі очікувати від організації, якій довірили дані.
- Знання строків повідомлення про інцидент дає розуміння, коли організація порушує вимоги.
- Терміни без жаргону дозволяють читати повідомлення про інциденти й політики конфіденційності.
Що ви отримуєте
- Короткі роз’яснення вимог без професійного жаргону.
- Глосарій із визначеннями українською та англійською.
- Пояснення, що організація зобов’язана зробити після інциденту.
- Приклади застосування термінів у щоденних ситуаціях.
Що варто знати
- Організація зобов’язана повідомити про суттєвий інцидент у встановлені строки.
- Багатофакторна аутентифікація — базовий, а не додатковий захід.
- Резервні копії та план відновлення входять до вимог стандартів.
Куди звертатися
Питання щодо матеріалів Центру — через форму зворотного зв’язку. Питання щодо конкретного інциденту — до організації, яка обробляє ваші дані, та до уповноважених органів.
Як долучитися
- Пропозиція виправлення терміна прямо зі сторінки глосарія.
- Питання та зауваження через форму зворотного зв’язку.
- Участь у відкритих семінарах Центру.
Стандарти кібербезпеки для громадян
Пояснення, що стандарти означають на практиці: захист персональних даних, права під час інцидентів, куди звертатися.
Які стандарти можуть бути вам корисні
- NIS2 — визначає строки, у які організація має повідомити про суттєвий інцидент.
- ISO/IEC 27001 — показує, які заходи має мати організація, що обробляє ваші дані.
- NIST CSF 2.0 — проста рамка з шести функцій, зрозуміла без фахової підготовки.