Срок за коментари: 07.06.2024
Институция: Агенция за публичните предприятия и контрол
Вид акт: Акт на орган извън изпълнителната власт
Описание: описание пак и пак
]]>
С настоящия коментар изразяваме съгласие със становището на БСК /Българска Стопанска Камара/ и подкрепяме така предложеното от БСК допълнение на § 1., Т. 4 (7).
с текста: „ ..., съгласно изискванията на БДС - EN 15713:2009 год.
Мотиви:
Освен мотивите посочени от БСК, произтичащи от задължителното спазване на GDPR (ОБЩ РЕГЛАМЕНТ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ) и прилагането на БДС - EN 15713:2009 год., ние – „РАЙСВОЛФ България“ АД предлагаме да се обърне внимание и на изискванията от БДС ISO/IEC 27002:2014 (ИНФОРМАЦИОННИ ТЕХНОЛОГИИ МЕТОДИ ЗА СИГУРНОСТ, КОДЕКС ЗА ДОБРА ПРАКТИКА ЗА УПРАВЛЕНИЕ НА СИГУРНОСТТА НА ИНФОРМАЦИЯТА), т. 8.3.2. и т.11.2.7., където е описани указания за добра практика при унищожаване на активи и носители на информация.
Стр.28 от БДС ISO/IEC 27002:2014
8.3.2 Унищожаване на носители
Механизъм за контрол
Ненужните носители трябва да се унищожават по сигурен начин, като се използват официални процедури.
Указания за внедряване
Трябва да бъдат създадени официални процедури за сигурно унищожаване на носители, за да се намали до минимум рискът от изтичане на поверителна информация към неоторизирани лица. Процедурите за сигурно унищожаване на носители, съдържащи поверителна информация, трябва да съответстват на чувствителността на тази информация. Трябва да се вземат предвид следните въпроси:
a) носителите, съдържащи поверителна информация, трябва да бъдат съхранявани и унищожавани по сигурен начин, например чрез изгаряне или нарязване, или изтриване на данни за използване от друго приложение в организацията;
b) трябва да съществуват процедури за идентифициране на обектите, които може да изискват сигурно унищожаване;
c) може да е по-лесно да се организира събиране и сигурно унищожаване на всички носители, отколкото да се правят опити да се отделят чувствителните обекти;
d) много организации предлагат услуги за събиране и унищожаване на носители; трябва да се внимава при подбирането на подходяща външна страна с адекватни механизми за контрол и опит;
е) унищожаването на чувствителни обекти трябва да бъде записвано в дневник, за да се поддържа история на одита. Когато се събират носители за унищожаване, трябва да се вземе под внимание ефектът на натрупването, който може да причини голямо количество нечувствителна информация да стане чувствителна.
На база на горната извадка от БДС ISO/IEC 27002:2014 нашият коментар е:
]]>
Становището на БСК е публикувано на адрес https://www.bia-bg.com/standpoint/view/25486/
]]>Допускат се грешки, но е недопустимо да не направите елементарна проверка на шаблона за доклад, за да Ви направи впечатление, че "уважаемата госпожа министър" вече е "господин".
]]>