ESET vám pomôže splniť regulačné požiadavky

Súlad s bezpečnostnými nariadeniami pre firmy

V spoločnosti ESET vieme, že súlad s nariadeniami je najvyššou prioritou, a preto vám zjednodušujeme dodržiavanie bezpečnostných predpisov.  Naše riešenia sú navrhnuté s ohľadom na priemyselné rámce a poskytujú vám istotu bezpečnej a efektívnej firemnej prevádzky v súlade so všetkými štandardmi.

Čo je súlad s bezpečnostnými nariadeniami?

Vaša organizácia musí dodržiavať zložitý a neustále sa rozširujúci súbor pravidiel a predpisov v oblasti kybernetickej a dátovej bezpečnosti. Zaistenie súladu je potrebné z právnych dôvodov, aby ste ochránili svojich používateľov, zákazníkov a zamestnancov a aby ste mali prístup k produktom v oblasti poistenia kybernetických rizík.
 
Riešenia kybernetickej a dátovej bezpečnosti spoločnosti ESET sú navrhnuté tak, aby vám pomohli dosiahnuť všetky tieto ciele.

Vyhnite sa nákladným
narušeniam zabezpečenia
Cieľom nariadení by malo byť podporovať a/alebo vyžadovať zavedenie bezpečnostných opatrení, ktoré zabránia úniku údajov a narušeniam zabezpečenia. ESET vám pomôže splniť tieto požiadavky, a tým zaistiť bezpečnosť údajov vašich zákazníkov. Pomôžeme vám tiež vyhnúť sa zlyhaniam, ktoré môžu viesť k vysokým pokutám, poškodeniu dobrého mena či strate dôvery zákazníkov.

Držte sa
pravidiel
Nie všetky zákony a predpisy sú intuitívne a o ich zmenách sa nemusí vždy dostatočne hovoriť. Neustále sa vyvíjajú najmä predpisy o ochrane osobných údajov. Spoločnosť ESET tieto zmeny sleduje a naše riešenia a poradenstvo vám pomôžu dodržiavať ich tak, aby ste spĺňali zákonné požiadavky a vyhli sa pokutám či súdnym sporom.

Vylepšite svoj
stav zabezpečenia
Bezpečnosť údajov nie je len cieľom dodržiavania súladu s nariadeniami – v skutočnosti posilňuje vaše podnikanie. Dodržiavanie nariadení pokrýva identifikáciu zraniteľností, implementáciu osvedčených postupov a pravidelné testovanie kontrolných mechanizmov. Spoločnosť ESET pomôže vašej firme neustále zlepšovať stav zabezpečenia.

Vybudujte si dôveru
a lojalitu
Ukážka toho, že beriete bezpečnosť údajov vážne, vašim zákazníkom jasne signalizuje, že sa na vás môžu spoľahnúť. Spoluprácou so spoločnosťou ESET, dôveryhodnou značkou v oblasti kybernetickej a dátovej bezpečnosti, môžete zákazníkom a partnerom ukázať, že vám na ich súkromí záleží. Posilníte tak vzájomnú dôveru a vzťahy.

 

 

 

 

 

 

 

 

 

 

Ako dosiahnuť súlad
s bezpečnostnými nariadeniami

Zákony a normy týkajúce sa údajov sa môžu značne líšiť v závislosti od toho, kde pôsobíte, v akých odvetviach ste aktívny a aká je úroveň citlivosti dát, s ktorými pracujete.

Spoločnosť ESET vám poskytne jasné usmernenia, účinné nástroje a efektívne riešenia, ktoré vám umožnia orientovať sa v tomto zložitom prostredí, vďaka čomu budete môcť byť spolu so svojimi zákazníkmi bez obáv.

Preskúmajte nariadenia,
ktoré vám riešenia ESET pomôžu dodržiavať

NARIADENIE

GDPR

Nariadenie Európskej únie na ochranu súkromia a osobných údajov. Ukladá prísne požiadavky na spracovanie a ochranu takýchto dát.

Zistiť viac

NARIADENIE

NIS2

Smernica o bezpečnosti sietí a informačných systémov vo verzii 2 je právny predpis EÚ, ktorý rozširuje pôvodnú smernicu NIS a ktorého cieľom je zvýšiť úroveň kybernetického zabezpečenia v rámci členských štátov.

Zistiť viac

NARIADENIE

Poistenie kybernetických rizík

Poistenie, ktoré zabezpečuje krytie proti stratám spoločnosti v dôsledku kybernetických útokov alebo úniku údajov.

Zistiť viac

NARIADENIE

ISO 15408

Známe aj ako Common Criteria; medzinárodná norma na hodnotenie a certifikáciu bezpečnostných atribútov IT produktov a systémov.

Zistiť viac

NARIADENIE

ISO 27001

Medzinárodná norma pre systémy riadenia informačnej bezpečnosti. Rok označuje verziu normy.

Zistiť viac

NARIADENIE

ISO 9001

Medzinárodne uznávaná norma pre systémy riadenia kvality uplatniteľná v rôznych odvetviach.

Zistiť viac

NARIADENIE

HECVAT

Rámec používaný v rámci vyššieho vzdelávania na posúdenie a informovanie o postupoch poskytovateľov služieb tretích strán v oblasti bezpečnosti a ochrany údajov.

Zistiť viac

NARIADENIE

NIST

Inštitút, ktorý poskytuje normy, usmernenia a osvedčené postupy na riadenie informačnej bezpečnosti vrátane federálnych bezpečnostných systémov v USA.

Zistiť viac

NARIADENIE

PCI DSS

Súbor bezpečnostných štandardov navrhnutých na zaistenie ochrany údajov v spoločnostiach, ktoré prijímajú, spracúvajú, uchovávajú alebo prenášajú informácie o platobných kartách.

Zistiť viac

NARIADENIE

SOC2

Rámec na správu a zabezpečenie údajov so zameraním na bezpečnosť, dostupnosť, integritu spracovania, dôvernosť a ochranu zákazníckych dát.

Zistiť viac

NARIADENIE

VPAT

Dokument, v ktorom sa vysvetľuje, ako sú produkty informačných a komunikačných technológií sprístupňované osobám so zdravotným postihnutím.

Zistiť viac

NARIADENIE

CIPA

Americký zákon, ktorý vyžaduje, aby školy a knižnice využívajúce federálne finančné prostriedky na prístup k internetu filtrovali a blokovali nevhodný online obsah.

Zistiť viac

NARIADENIE

FedRAMP

Americký program na štandardizáciu hodnotenia bezpečnosti, autorizácie a priebežného monitorovania cloudových produktov a služieb, ktoré používajú federálne agentúry.

Zistiť viac

NARIADENIE

FERPA

Americký zákon, ktorý chráni dôvernosť záznamov o vzdelávaní žiakov, poskytuje rodičom určité práva a obmedzuje zverejňovanie údajov bez súhlasu rodičov.

Zistiť viac

NARIADENIE

GLBA

Americký federálny zákon, ktorý vyžaduje, aby finančné inštitúcie chránili bezpečnosť a dôvernosť neverejných informácií o klientoch.

Zistiť viac

NARIADENIE

HIPAA

Americký federálny zákon, ktorý stanovuje normy pre dôvernosť a bezpečnosť chránených zdravotných informácií a upravuje prenos zdravotných údajov.

Zistiť viac

NARIADENIE

HITECH

Americký federálny zákon, ktorý má vplyv na zdravotnícke informačné technológie vrátane výmeny elektronických zdravotných záznamov a posilnenia ustanovení normy HIPAA.

Zistiť viac

NARIADENIE

SOX

Americký federálny zákon, ktorý stanovuje bezpečnostné štandardy pre rady verejných spoločností a verejné účtovné firmy a vyžaduje interné kontroly a procesy.

Zistiť viac

 

 

 

 

Preskúmajte certifikáty
od externých validačných a akreditačných orgánov

Externá validácia a akreditácia je kľúčová pre organizácie, ktoré sa spoliehajú na schopnosti a technológie spoločnosti ESET pri zabezpečovaní dát a plnení regulačných požiadaviek.

Čo to pre vás znamená?

  • Spoločnosť ESET ako poskytovateľ bezpečnostných riešení prirodzene považuje bezpečnosť vlastných údajov a údajov používateľov za svoju hlavnú prioritu.
  • Dôkazom je, že sme navrhli vlastné bezpečnostné postupy a kontrolné mechanizmy tak, aby chránili dôvernosť, integritu a prístupnosť informácií o zákazníkoch: na tejto stránke vysvetľujeme, ako je naša hlavná bezpečnostná platforma pre firemných zákazníkov ESET PROTECT navrhnutá tak, aby zaisťovala súlad s nariadeniami.

Zvýšená bezpečnosť

Spoločnosť ESET pri vývoji, predaji a dodávaní svojich bezpečnostných riešení dodržiava osvedčené postupy v oblasti informačnej bezpečnosti.

Ochrana údajov

Vaše dôverné informácie sú chránené našimi spoľahlivými bezpečnostnými protokolmi.

Neustála dôvera

Náš záväzok k informačnej bezpečnosti je nezávisle overovaný prostredníctvom pravidelných auditov.

CERTIFIKÁCIA

ISO 27001

ESET posilňuje bezpečnosť certifikáciou ISO 27001.

V spoločnosti ESET sme sa zaviazali poskytovať najvyššiu úroveň informačnej bezpečnosti. Aj preto sme získali certifikáciu ISO 27001, ktorá sa vzťahuje na naše kľúčové procesy a služby.

Táto medzinárodne uznávaná norma potvrdzuje, že sme zaviedli prísne bezpečnostné opatrenia na ochranu vašich údajov.

Zobraziť certifikát

CERTIFIKÁCIA

ISO 9001

Spoločnosť ESET s hrdosťou oznamuje, že jej záväzok ku kvalite bol ocenený certifikáciou ISO 9001.

Táto medzinárodne uznávaná norma potvrdzuje, že naše procesy vývoja, predaja a podpory bezpečnostných riešení spĺňajú najvyššie štandardy.

Tento úspech podčiarkuje náš záväzok k neustálemu zlepšovaniu interných procesov, aby sme zákazníkom poskytovali čo najlepšie služby.

Zobraziť certifikát

ATESTÁCIA

SOC 2 Type 2

Spoločnosť ESET získala atestáciu SOC 2 Type 2, čím potvrdzuje svoj neustály záväzok efektívne chrániť údaje zákazníkov.

Toto nezávislé posúdenie dosvedčuje, že opatrenia spoločnosti ESET v oblasti bezpečnosti a ochrany osobných údajov neustále spĺňajú najvyššie štandardy v odvetví, v čom nám pomáhajú spoľahlivé mechanizmy, ktoré sme zaviedli na ochranu citlivých informácií.

V spoločnosti ESET ustavične presadzujeme a rozvíjame najlepšie postupy v oblasti bezpečnosti a ochrany osobných údajov, aby sme našich zákazníkov ušetrili od akýchkoľvek starostí.

Zobraziť správu

Ak si chcete pozrieť úplnú správu, vyžiadajte si ju prostredníctvom kontaktného formulára.

CERTIFIKÁCIA

OPSWAT

Spoločnosť ESET získala platinovú certifikáciu OPSWAT, ktorá potvrdzuje výnimočnú kompatibilitu a účinnosť našich antimalvérových a šifrovacích produktov v kombinácii s poprednými riešeniami na kontrolu prístupu.

Táto certifikácia, udeľovaná v rámci programu OPSWAT Access Control Certification Program (OACCP), potvrdzuje schopnosť našich produktov bezproblémovo sa integrovať s rôznymi systémami kontroly prístupu a efektívne chrániť koncové zariadenia pred hrozbami.

Zobraziť správu

Ak si chcete pozrieť úplnú správu, vyžiadajte si ju prostredníctvom kontaktného formulára.

Naši odborníci vám pomôžu nájsť ideálne riešenie podľa vašich predstáv.

Čo o spoločnosti ESET hovoria iní?

500‑tis.+

firemných zákazníkov
178 krajinách

4.6

 

 

 

 

 

 

Časté otázky

Aké certifikáty v oblasti IT bezpečnosti má ESET?

Spoločnosť ESET je certifikovaná bezpečnostnými normami ISO 27001:2022 a ISO 9001:2015. Pre viac informácií kliknite na vyššie uvedené karty týkajúce sa certifikácie/súladu s nariadeniami alebo ohľadom našich certifikátov kontaktujte svojho lokálneho distribútora ESET.

Ako spoločnosť ESET zabezpečuje kvalitu, informačnú bezpečnosť a efektívnu implementáciu svojich bezpečnostných riešení?

Spoločnosť ESET sa riadi politikou integrovaného systému riadenia (bezpečnostnou politikou), ktorá:

  • definuje všeobecné rámce riadenia kvality a riadenia bezpečnosti informácií,
  • definuje zodpovednosti v oblasti riadenia zabezpečenia kvality a riadenia informačnej bezpečnosti,
  • definuje základné ciele integrovaného systému riadenia.

Ak chcete získať verejne dostupnú verziu politiky integrovaného systému riadenia, obráťte sa na svojho lokálneho distribútora ESET.

Má spoločnosť ESET zdokumentovaný a schválený plán kontinuity podnikania/obnovy s určeným vlastníkom?

Áno, spoločnosť ESET má zavedenú politiku kontinuity podnikania a plán kontinuity podnikania a naša dokumentácia týkajúca sa kontinuity prevádzky je:

  • pravidelne prehodnocovaná vrcholovým manažmentom,
  • každoročne kontrolovaná,
  • aktualizovaná na základe získaných skúseností.

Ak chcete získať verejne dostupnú verziu plánu kontinuity podnikania, obráťte sa na svojho lokálneho distribútora ESET.

Má spoločnosť ESET vypracovaný formálny plán reakcie na incidenty?

Áno, spoločnosť ESET má plán reakcie na incidenty (IRP), ktorého účelom je popísať procesy reakcie na incidenty a postupy riešenia incidentov v spoločnosti ESET. Incidenty rieši naše nepretržite fungujúce bezpečnostné operačné centrum.
IRP spoločnosti ESET pokrýva:

  • reporty o incidentoch,
  • náš tím pre riešenie incidentov s jasne definovanými úlohami,
  • pravidelné testovanie (na ročnej báze),
  • schopnosť nepretržite reagovať na incidenty,
  • proces reakcie na incident (fázy a priebeh),
  • typy incidentov,
  • triedenie incidentov.

Ak chcete získať verejne dostupnú verziu plánu reakcie na incidenty, obráťte sa na svojho lokálneho distribútora ESET.