Для кого · Третій пріоритет

Для громадян

Стандарти визначають, чого ви вправі очікувати від організації, якій довірили свої дані.

Чому важливо

  • Стандарти визначають, чого ви вправі очікувати від організації, якій довірили дані.
  • Знання строків повідомлення про інцидент дає розуміння, коли організація порушує вимоги.
  • Терміни без жаргону дозволяють читати повідомлення про інциденти й політики конфіденційності.

Що ви отримуєте

  • Короткі роз’яснення вимог без професійного жаргону.
  • Глосарій із визначеннями українською та англійською.
  • Пояснення, що організація зобов’язана зробити після інциденту.
  • Приклади застосування термінів у щоденних ситуаціях.

Що варто знати

  • Організація зобов’язана повідомити про суттєвий інцидент у встановлені строки.
  • Багатофакторна аутентифікація — базовий, а не додатковий захід.
  • Резервні копії та план відновлення входять до вимог стандартів.

Куди звертатися

Питання щодо матеріалів Центру — через форму зворотного зв’язку. Питання щодо конкретного інциденту — до організації, яка обробляє ваші дані, та до уповноважених органів.

Як долучитися

  • Пропозиція виправлення терміна прямо зі сторінки глосарія.
  • Питання та зауваження через форму зворотного зв’язку.
  • Участь у відкритих семінарах Центру.

Стандарти кібербезпеки для громадян

Пояснення, що стандарти означають на практиці: захист персональних даних, права під час інцидентів, куди звертатися.

Які стандарти можуть бути вам корисні

  • NIS2 — визначає строки, у які організація має повідомити про суттєвий інцидент.
  • ISO/IEC 27001 — показує, які заходи має мати організація, що обробляє ваші дані.
  • NIST CSF 2.0 — проста рамка з шести функцій, зрозуміла без фахової підготовки.