Komunikat KNF w sprawie przetwarzania informacji w chmurze obliczeniowej

Przetwarzanie informacji w chmurze obliczeniowej – komunikat UKNF

Chmura obliczeniowa jest modelem przetwarzania danych, to między innymi Dysk Google, OneDrive czy Berg System. To właśnie w tej sprawie UKNF wydał oficjalny komunikat, który dotyczy przetwarzania przez podmioty nadzorowane informacji w chmurze obliczeniowej publicznej lub hybrydowej. Wiemy już, że od 1 listopada należy dostosować się do tego komunikatu. Jak to wygląda? Co jest od nas wymagane?

23 stycznia 2020 został wydany komunikat dotyczący przetwarzania danych. Dotyczy on również zakładów ubezpieczeń, agentów, brokerów czy firm inwestycyjnych, które korzystają z usług chmury obliczeniowej. Podmioty, które korzystały z chmury przed 1 listopada powinny już spełnić wymagania komunikatu i dostosować się do niego.

Co w sytuacji, kiedy planujemy korzystanie z chmury obliczeniowej?

Najpóźniej na 30 dni przed rozpoczęciem przetwarzania danych jesteśmy zobowiązani poinformować UKNF o:

  1. Rodzaju i zakresie informacji planowanych do przetwarzania.
  2. Nazwie dostawcy usług chmury obliczeniowej oraz rodzaju planowanych do używania usług.
  3. Dacie podpisania umowy, terminie obowiązywania lub przewidywaną datę zawarcia. 
  4. Lokalizacji centrum przetwarzania danych świadczącym usługę chmury obliczeniowej.
  5. Spełnieniu wymagań komunikatu 
  6. Osobach lub stanowiskach do kontaktu w sprawie chmury obliczeniowej

W samym komunikacie znajdziesz załącznik, który jest gotowym szablonem do uzupełniania i przesłania do UKNF. 

Jakie wymagania przedstawia UKNF względem korzystania z chmury obliczeniowej?

W pierwszej kolejności będziemy zobowiązani do stworzenia dokumentacji, która dotyczy procesu korzystania z usług chmury obliczeniowej. 

Kolejne czynności to:

  • Przeprowadzenie procesu klasyfikacji i oceny informacji w kwestii dopuszczalności pod kątem przetwarzania w chmurze obliczeniowej. Będziemy również musieli robić to przynajmniej raz w roku. Czyli potwierdzać jej aktualności
  • Przeprowadzenie udokumentowanego procesu szacowania ryzyka
  • Opracowanie planu przetwarzania informacji w chmurze.

Dokładny opis czynności znajdziesz w komunikacie.

Jakie są minimalne wymagania dla przetwarzania
w chmurze ?

UKNF określił też wymagania organizacyjno-technicznych, które trzeba spełnić. Są to m.in.:

  • wymagania komptecnyjne pracowników, które muszą być odpowiednio udokumentowanie 
  • wymagania w zakresie umowy z dostawcą rozwiązania 
  • wymagania dla samych dostawców (m.in normy ISO)
  • posiadanie planu przetwarzania informacji w chmurze 
  • monitorowanie środowiska przetwarzania informacji 
  • dokumentowanie działań

Ważną kwestią jest, że nie musimy informować o testowaniu takich środowisk jeżeli w trakcie testu nie przetwarzamy danych prawnie chronionych

Pamiętaj! Zanim podejmiesz jakiekolwiek działania zapoznaj się z oficjalnym komunikatem, a w razie konieczności porozmawiaj z prawnikiem. 

Podziel się artykułem

Share on facebook
Share on twitter
Share on linkedin
Share on print
Share on email
TRZYMAJ RĘKĘ NA PULSIE

Bądź na bieżąco!

Otrzymuj najnowsze informacje dotyczące rynku finansów, ważnych zmian w prawie oraz porad jak usprawnić Twoje działania, abyś zarabiał jeszcze więcej. Ponadto otrzymasz od nas wskazówki jak wykorzystać Berg System podczas swojej codziennej pracy.

Zgadzasz się na otrzymywanie wiadomości o treści marketingowej dotyczącej Berg System na Twój adres e-mail.

jak_sprzedawac_fotowoltaike_door_to_door

Jak sprzedawać fotowoltaikę door to door?

Branża PV jest obecnie tak bardzo nasycona różnego rodzaju firmami zajmującymi się sprzedażą fotowoltaiki, że coraz trudniej, by handlowcy za każdym razem mieli do dyspozycji

jak_sprzedawac_fotowoltaike_przez_telefon

Jak sprzedawać fotowoltaikę przez telefon?

Sprzedajesz fotowoltaikę, ale wyniki jakie osiągasz w sprzedaży bezpośredniej Cię nie zadowalają? A może dopiero zaczynasz swoją przygodę w branży PV i chcesz się dowiedzieć

jak_wybrac_crm_dla_fotowoltaiki?

Jak wybrać CRM dla fotowoltaiki?

Masz firmę sprzedającą fotowoltaikę i zastanawiasz się jak lepiej można prowadzić swój  biznes? Nie masz kontroli nad handlowcami? Tracisz klientów przez co nie rozwijasz się

Przewiń do góry

Ta witryna używa plików cookies (tzw. ciasteczek) w celu poprawienia Twojego doświadczenia na tej stronie.