ESET aitab Sul täita regulatiivseid nõudeid

Küberturvalisuse vastavus
ettevõtetele

Teades, et vastavus on esmatähtis, lihtsustab ESET Sinu turvateekonda. Meie lahendused käsitlevad valdkonna raamistikke, andes Sulle kindlustunde teie ettevõtte turvalises, tõhusas ja nõuetele vastavas tegevuses.

Mis on kübervastavus?

Sinu organisatsioon peab järgima keerulist ja üha laienevat küber- ja andmeturbereeglite ja -eeskirjade maatriksit. Nõuetele vastavus on vajalik õiguslikel põhjustel, et kaitsta Sinu kasutajaid, kliente ja töötajaid ning võimaldada Sul pääseda ligi küberkindlustustoodetele.
 
ESET-i küber- ja andmeturbelahendused on loodud selleks, et aidata Sul kõiki neid eesmärke saavutada.

Väldi kulukaid
rikkumisi
Eeskirjade eesmärk peaks olema julgustada ja/või nõuda turvameetmeid, mis hoiavad ära andmete lekkeid ja rikkumisi. ESET aitab Sul nõudeid järgida ja seeläbi Sinu kasutajate andmeid turvaliselt hoida. Samuti aitame Sul vältida rikkeid, mis võivad kaasa tuua kopsakaid trahve, mainekahju ja klientide usalduse kaotust.

Jää seaduse
õigele poolele
Kõik seadused ja määrused ei ole intuitiivsed, samuti pole nende muudatused alati hästi reklaamitud. Eelkõige andmekaitsealased eeskirjad arenevad pidevalt. ESET jälgib neid muudatusi ning meie lahendused ja nõuanded aitavad Sul nõuetest kinni pidada, et täita juriidilisi nõudeid ja vältida karistusi või kohtuasju.

Täiusta oma turvalisust Andmete turvalisus ei ole pelgalt vastavuseesmärk – see tugevdab tegelikult Sinu ettevõtet. Nõuetele vastavuse teekond hõlmab haavatavuste tuvastamist, parimate tavade rakendamist ja kontrollide regulaarset testimist. ESET aitab Sul pidevat täiustamist tugevama turvalisuse suunas.

Ehitades usaldust
ja lojaalsust
Näidates, et võtad andmeturvet tõsiselt, saadab Sinu kasutajatele tugev ja usaldust suurendav signaal. Tehes koostööd küber- ja andmeturberuumi usaldusväärse nimega ESET-iga, saad klientidele ja partneritele näidata, et võtad nende privaatsust tõsiselt. See tugevdab usaldust ja tugevdab suhteid.

 

 

 

 

 

 

 

 

 

 

Kuidas saada küberturvalisusega ühilduvaks

Andmeid mõjutavad seadused ja määrused võivad olla väga erinevad, olenevalt sellest, kus Sa tegutsed, millistes sektorites Sa aktiivne oled ja Sinu käsitletavate andmete tundlikkusest.

ESET annab Sulle selged juhised, tugevad tööriistad ja tõhusad lahendused nende keeruliste probleemide lahendamiseks, tagades Sulle ja Su kasutajatele meelerahu.

Tutvu määrustega,
mida ESET-i lahendused aitavad Sul täita

MÄÄRUS

CIPA

USA seadus, mis nõuab, et koolid ja raamatukogud, mis saavad Interneti-juurdepääsu eest föderaalset raha, filtreeriksid ja blokeeriksid sobimatu veebisisu.

Loe lisa

MÄÄRUS

Cyber insurance

Kindlustus, mis pakub küberrünnakutest või andmetega seotud rikkumistest tulenevaid ettevõtte kahjusid.

Loe lisa

MÄÄRUS

FedRAMP

USA programm föderaalasutuste kasutatavate pilvetoodete ja -teenuste turvalisuse hindamise, autoriseerimise ja pideva jälgimise standardimiseks.

Loe lisa

MÄÄRUS

FERPA

USA seadus, mis kaitseb õpilaste haridusdokumentide privaatsust, annab vanematele teatud õigused ja piirab avalikustamist ilma vanema nõusolekuta.

Loe lisa

MÄÄRUS

GDPR

Euroopa Liidu määrus privaatsuse ja isikuandmete kaitseks. See seab selliste andmete töötlemisele ja kaitsele ranged nõuded.

Loe lisa

Määrus

GLBA

USA föderaalseadus, mis nõuab finantsasutustelt klientide mitteavaliku teabe turvalisuse ja konfidentsiaalsuse kaitsmist.

Loe lisa

MÄÄRUS

HECVAT

Kõrghariduses kasutatav raamistik kolmandatest osapooltest teenusepakkujate turvalisuse ja privaatsustavade hindamiseks ja teavitamiseks.

Loe lisa

MÄÄRUS

HIPAA

USA föderaalseadus, mis kehtestab kaitstud terviseteabe privaatsuse ja turvalisuse standardid ning reguleerib terviseandmete edastamist.

Loe lisa

MÄÄRUS

HITECH

USA föderaalseadus, mis mõjutab tervishoiu infotehnoloogiat, sealhulgas elektrooniliste tervisekaartide vahetamist ja HIPAA sätete tugevdamist.

Loe lisa

MÄÄRUS

ISO 15408

Tuntud ka kui Common Criteria, IT-toodete ja -süsteemide turvaelementide hindamise ja sertifitseerimise rahvusvaheline standard.

Loe lisa

Määrus

ISO 27001

Rahvusvaheline infoturbe juhtimissüsteemide standard. Aasta märgib standardi versiooni.

Loe lisa

MÄÄRUS

ISO 9001

Laialdaselt kasutatav rahvusvaheline kvaliteedijuhtimissüsteemide standard, mis on kohaldatav erinevates tööstusharudes.

Loe lisa

MÄÄRUS

NIST

Instituut, mis pakub standardeid, juhiseid ja parimaid tavasid teabeturbe haldamiseks, sealhulgas USA jaoks.

Loe lisa

MÄÄRUS

NIS2

Võrgu- ja infoturbe direktiiv 2 on ELi seadus, mis laiendab algset NIS-i, mis on loodud liikmesriikide küberturvalisuse suurendamiseks.

Loe lisa

MÄÄRUS

PCI DSS

Turvastandardite kogum, mis on loodud turvalisuse tagamiseks kõigi krediitkaarditeavet vastuvõtvate, töötlevate, talletavate või edastavate ettevõtete vahel.

Loe lisa

MÄÄRUS

SOC2

Andmete haldamise ja turvalisuse raamistik, mis keskendub kliendiandmete turvalisusele, kättesaadavusele, töötlemise terviklikkusele, konfidentsiaalsusele ja privaatsusele.

Loe lisa

MÄÄRUS

SOX

USA föderaalseadus, mis kehtestab avalike ettevõtete juhatustele ja raamatupidamisfirmadele turvastandardid, mis nõuavad sisekontrolli ja -protseduure.

Loe lisa

MÄÄRUS

VPAT

Dokument, mis selgitab, kuidas tehakse info- ja kommunikatsioonitehnoloogia tooted puuetega inimestele kättesaadavaks.

Loe lisa

 

 

 

 

Tutvu väliste valideerimis- ja akrediteerimisasutuste sertifikaatidega

Väline valideerimine ja akrediteerimine on kriitilise tähtsusega organisatsioonidele, mis tuginevad ESET-i võimalustele ja tehnoloogiale oma andmete kaitsmiseks ja regulatiivsete nõuete täitmiseks

Mida see Sinu jaoks tähendab

  • Küberturbe pakkujana käsitleb ESET loomulikult enda ja oma kasutajate andmete turvalisust põhiprioriteedina.
  • Tõendina vaata, kuidas oleme loonud oma turvatavad ja juhtelemendid, et need kaitseksid klienditeabe konfidentsiaalsust, terviklikkust ja kättesaadavust: sellel lehel selgitame, kuidas ESET PROTECT, meie peamine B2B küberturvalisuse platvorm, on loodud nõuetele vastavuse tagamiseks.

Täiustatud turvalisus

ESET-i turbelahenduste arendus, müük ja tarnimine järgivad infoturbe parimaid tavasid.

Andmekaitse

Sinu konfidentsiaalne teave on kaitstud meie tugevate turvaprotokollidega.

Jätkuv usaldus

Meie pühendumust infoturbele kontrollitakse sõltumatult regulaarsete auditite kaudu.

SERTIFIKAAT

ISO 27001:2013

ESET tugevdab turvalisust ISO 27001:2013 sertifikaadiga.

Oleme pühendunud kõrgeima teabeturbe taseme pakkumisele. Seetõttu on ESET saavutanud meie põhiprotsessidele ja teenustele ISO 27001:2013 sertifikaadi.

See rahvusvaheliselt tunnustatud standard kinnitab, et rakendame teie andmete kaitsmiseks rangeid teabeturbe kontrolle.

Vaata sertifikaati

SERTIFIKAAT

ISO 9001:2015

ESET teatab uhkusega, et meie pühendumust kvaliteedile on tunnustatud ISO 9001:2015 sertifikaadiga.

See rahvusvaheliselt tuntud standard kinnitab, et meie turbelahenduste arendamise, müügi ja teenindamise protsessid vastavad kõrgeimatele standarditele.

See pidev pühendumus tagab, et täiustame pidevalt oma protsesse, et pakkuda klientidele parimat võimalikku kogemust.

Vaata sertifikaati

Meie eksperdid loovad Sinu vajadustele vastava õige lahendus.

Mida teised ESETi kohta ütlevad

400k+

Ettevõtte klienti
195 riigis

4.6

 

 

 

 

 

 

Korduma kippuvad küsimused

Millised valdkonna sertifikaadid on ESET-il?

ESET on ISO 27001:2013 ja ISO 9001:2015 sertifikaadiga. Lisateabe saamiseks klõpsa ülalolevatel sertifitseerimis-/vastavusmärkidel või võta meie sertifikaatide osas ühendust kohaliku ESET-i edasimüüjaga.

Kuidas tagab ESET oma turvalahenduste kvaliteedi, infoturbe ja tõhusa rakendamise?

ESET-il on integreeritud haldussüsteemi poliitika (turvapoliitika), mis:

  • määratleb üldised kvaliteedijuhtimise ja infoturbe haldusraamistikud,
  • määratleb kvaliteedi tagamise juhtimise ja infoturbe juhtimisega seotud kohustused,
  • määratleb integreeritud juhtimissüsteemi põhieesmärgid.

Integreeritud haldussüsteemi poliitika avaliku versiooni hankimiseks võtke ühendust kohaliku ESET-i edasimüüjaga.

Kas ESET-il on dokumenteeritud ja kinnitatud talitluspidevuse/katastroofi taastamise plaan koos määratud omanikuga?

Jah, ESET-il on talitluspidevuse poliitika ja talitluspidevuse plaan ning meie talitluspidevuse dokumentatsioon on järgmine:

  • juhtkonna poolt perioodiliselt üle vaadatud
  • testitakse igal aastal
  • täiendatud õppetundidega

Meie talitluspidevuse plaani avaliku versiooni kohta võta ühendust kohaliku ESET-i edasimüüjaga.

Kas ESET-il on ametlik intsidentidele reageerimise plaan?

Jah, ESET-il on intsidentidele reageerimise plaan (IRP), mille eesmärk on kirjeldada intsidentidele reageerimise protsesse ja intsidentide lahendamise protseduure ESET-is. Juhtumitega tegeleb meie ööpäevaringne turvaoperatsioonide keskus.
ESET-i IRP hõlmab:

  • intsidentidest teatamine
  • meie intsidentidele reageerimise meeskond selgelt määratletud rollidega
  • regulaarne testimine (iga-aastaselt)
  • suutlikkus vahejuhtumitele reageerida (24/7/365)
  • intsidentidele reageerimise protsess (faasid ja voog)
  • intsidentide tüübid
  • intsidentide triaaž

Meie intsidentidele reageerimise plaani avaliku versiooni kohta võtke ühendust kohaliku ESET-i edasimüüjaga.