ISO 27002:2022 – Valvonta 5.31 – Oikeudelliset, lakisääteiset, sääntely- ja sopimusvaatimukset

Valvonnan tarkoitus 5.31

Lait, määräykset ja sopimusvaatimukset muodostavat suuren osan organisaation tietoturvavastuista.

Organisaatioilla tulee olla selkeä käsitys velvollisuuksistaan ​​joka kerta ja olla valmiita mukauttamaan tietoturvakäytäntöjään vastuullisen tiedonkäsittelijän roolinsa mukaisesti.

On tärkeää huomata, että Control 5.31 ei luettele mitään erityisiä laki-, säädös- tai sopimusehtoja organisaatiot tarvitsevat panna täytäntöön tai noudattaa niitä, eikä siinä säädetä sopimusten laadintamenettelystä. Ohjaus 5.31 keskittyy sen sijaan mihin organisaatioiden on harkittava tietoturvasta näkökulmasta, joka liittyy heidän ainutlaatuisiin vaatimuksiinsa.

Ominaisuustaulukko

Ohjaus 5.31 on a ennaltaehkäisevä valvonta että muuttaa riskiä tarjoamalla opastusta kuinka toimia vankan kanssa tietoturvapolitiikka joka ylläpitää vaatimustenmukaisuutta kaikissa asiaankuuluvissa oikeudellisissa ja sääntely-ympäristöissä.

Yleiset valvontaohjeet 5.31

On 5 yleistä ohjetta, jotka on otettava huomioon. Organisaation tulee pitää mielessä lailliset, lakisääteiset, säännökset ja sopimusvaatimukset, kun:

1. Niiden laatiminen ja/tai muuttaminen tietoturvamenettelyt ja sisäinen politiikka asiakirjoja.
2. Tietoturvaohjaimien suunnittelu, muuttaminen tai toteuttaminen.
3. Tietojen luokittelu harkitessaan laajempia tietoturvavaatimuksiaan joko organisatorisiin tarkoituksiin tai suhteisiinsa kolmannen osapuolen kanssa (toimittajat jne.)
4. meneillään tietoturvaan liittyvät riskiarvioinnit toiminnot, mukaan lukien organisaatiorakenteeseen liittyvät sisäiset roolit ja vastuut.
5. Toimittajasuhteen luonteen ja sopimusvelvoitteiden määrittäminen koko tuotteiden ja palvelujen toimittamisen aikana.

Lainsäädäntö- ja sääntelyohjeet

Organisaatioiden tulee "määrittää ja dokumentoida" sisäiset prosessit ja vastuut joiden avulla he voivat:

1. Tunnistaa, analysoida ja ymmärtää tietoturvaan liittyvät lainsäädäntö- ja säädösvelvoitteensa, mukaan lukien säännölliset lainsäädännön ja määräysten tarkistukset.
2. Varmista, että ne pysyvät vaatimustenmukaisina kaikissa lainsäädännöllisissä ja säädösympäristöissä kaikissa maissa, joissa ne toimivat. Tämä koskee myös sellaisten tuotteiden ja palveluiden käyttöä, jotka ovat peräisin sen maan ulkopuolelta, jossa ne tavallisesti toimivat.

Kryptografinen opastus

Tieto- ja viestintätekniikassa "salakirjoitus" on menetelmä, jolla suojataan tietoja ja viestintää käyttämällä koodeja.

Sellaisenaan koko salauksen ja kryptografian käsite sisältää yleensä erityisiä oikeudellisia vaatimuksia ja huomattavan määrän aihekohtaisia ​​sääntelyohjeita, joita on noudatettava.

Tätä silmällä pitäen seuraavat ohjeet on otettava huomioon:

1. Lait, jotka koskevat sellaisten laitteistojen tai ohjelmistojen tuontia ja/tai vientiä, jotka joko suorittavat salaustoiminnon tai joilla on kyky suorittaa mainittu toiminto.
2. Salaustoimintojen rajoittamista koskevat lait.
3. Kaikki pääsy salattuihin tietoihin, jotka maan tai alueen viranomaisilla on oikeus pyytää ja panna täytäntöön.
4. Kolmen salatun tiedon digitaalisen keskeisen elementin pätevyys ja todenmukaisuus:

   a) allekirjoitukset
   b) Tiivisteet
   c) Sertifioinnit

Sopimusohjeistus

Organisaatioiden tulee ottaa huomioon tietoturvavelvoitteensa laatiessaan tai allekirjoittaessaan oikeudellisesti sitovia sopimuksia asiakkaiden, tavarantoimittajien tai myyjien kanssa (mukaan lukien vakuutukset ja sopimukset).

Katso Valvonta 5.20 saadaksesi lisäohjeita toimittajasopimuksista.

Ohjaimet tukevat

• 5.20

Muutokset ja erot standardista ISO 27002:2013

27002:2022-5.31 korvaa kaksi ohjausobjektia 27002:2013-18.1.2 (Immateriaalioikeudet).

1. 18.1.1 – Sovellettavan lainsäädännön ja sopimusvaatimusten tunnistaminen
2. 18.1.5 – Salausohjauksen säätely

Siinä missä 27002:2013-18.1.1 tarjoaa vain vähän muita ohjeita kuin se, että "johtajien" on tunnistettava kaikki heidän liiketoimintansa edellyttämä lainsäädäntö, kun taas 27002:2022-5.31 käsittelee noudattamista lainsäädännöllisissä, sääntely- ja salausympäristöissä sekä tarjoaa joitain yleisiä ohjeita ja paljon yksityiskohtaisempaa tietoa siitä, kuinka pysyä oikealla puolella vallitsevien lakien tai määräysten suhteen.

Mitä tulee salaukseen, 27002:2022-5.31 noudattaa samoja periaatteita kuin 27002:2013-18.1.5 ja sisältää samat taustalla olevat ohjeet, mutta menee askeleen pidemmälle pyytämällä organisaatioita harkitsemaan laitteistoja ja ohjelmistoja, joita voidaan kuljettaa. salaustoimintoja.

Uudet ISO 27002 -säätimet

Miten ISMS.online auttaa

ISO 27002 käyttöönotto on yksinkertaisempaa vaiheittaisella tarkistuslistallamme, joka opastaa sinut koko prosessin läpi ISMS:si laajuuden määrittämisestä riskien tunnistamiseen ja valvonnan toteutukseen.

Ota yhteyttä jo tänään varaa esittely.