Compania folosește o platformă HR găzduită de un furnizor. Șase administratori folosesc același cont, autentificarea multifactor (MFA) este dezactivată, copia de siguranță există în același mediu, iar restaurarea nu a fost testată de 18 luni. Furnizorul spune că „nu a avut incidente”.
Nu porni de la „avem firewall”. Leagă fiecare măsură de riscul real.
Etapa 2 · Cine răspunde pentru ce?
Alege afirmația care reflectă art. 28 și 32.
Etapa 3 · Patru proprietăți ale securității
Leagă constatarea principală de efectul pe care îl amenință.
Cont comun + lipsă de autentificare multifactor
Acces neautorizat și lipsă de trasabilitate.
Copie de siguranță în același mediu
Un incident poate afecta simultan sistemul și copia.
Drepturi de export pentru toți
Orice cont compromis poate extrage întreaga bază.
Restaurare netestată
Nu există dovadă că datele pot fi recuperate la timp.
Etapa 4 · Priorități
Selectează pachetul care reduce riscul și poate fi verificat.
Art. 32Măsurile adecvate includ, după caz, confidențialitate, integritate, disponibilitate, reziliență, restaurare și testare periodică.
Etapa 5 · Dovada că măsurile funcționează
Construiește ciclul minim de verificare.
Fișa finală · Intermediar 30/30
Ai închis nivelul intermediar cu un audit bazat pe risc, nu pe sloganuri de securitate.
Ai separat obligațiile operatorului de cele ale persoanei împuternicite.
Ai legat măsurile de confidențialitate, integritate, disponibilitate și reziliență.
Ai prioritizat accesul individual, autentificarea multifactor și principiul minimului necesar.
Ai tratat copia de siguranță ca utilă numai dacă este separată și restaurarea este testată.
Ai introdus testarea și reevaluarea periodică în planul de securitate.
Repere: RGPD art. 28 și 32. Operatorul trebuie să folosească persoane împuternicite care oferă garanții suficiente, iar ambele părți implementează măsuri tehnice și organizatorice adecvate riscului. Art. 32 menționează, după caz, criptarea/pseudonimizarea, confidențialitatea, integritatea, disponibilitatea și reziliența, restaurarea în timp util și testarea periodică a eficacității măsurilor.
