וואָס דאַרף קאָנטראָל A.1.4.10?
די אָרגאַניזאַציע זאָל אונטערוואַרפן פּערזענלעך אינפארמאציע וואָס ווערט געשיקט (למשל געשיקט צו אַן אַנדער אָרגאַניזאַציע) איבער אַ דאַטן-טראַנסמיסיע נעץ צו פּאַסיקע קאָנטראָלן וואָס זענען דיזיינד צו ענשור אַז די דאַטן דערגרייכן זייער בדעה ציל.
די קאנטראל געפינט זיך אינעם ציל פון מינימיזירן PII (A.1.4) און באהאנדלט די זיכערהייט פון PII ווען עס פארלאזט די ארגאניזאציע'ס דירעקטע קאנטראל בעת טראנסמיסיע. צי PII ווערט געשיקט צו א PII פראסעסאר, געטיילט מיט א שותף, טראנספערירט צו א וואלקן סערוויס אדער טראנסמיטירט צווישן אינערליכע סיסטעמען, מוז די ארגאניזאציע זיכער מאכן אז עס קומט אן וואו עס איז באשטימט און איז באשיצט בעת טראנסמיט.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.4.10) גיט די פאלגענדע אנווייזונגען:
- אימפּלעמענטירן ענקריפּשאַן פֿאַר PII אין טראַנזיט — ניצן ענקריפּשאַן צו באַשיצן פּערזענלעך אינפֿאָרמאַציע בעת טראַנסמיסיע, פאַרהיטן אינטערסעפּשאַן אָדער אויסהערן. דאָס נעמט אַרײַן ביידע עקסטערנע טראַנסמישאַנז (צו דריטע פּאַרטייען) און אינטערנע טראַנסמישאַנז (צווישן סיסטעמען)
- באַשטעטיקן די אידענטיטעט און אויטאָריזאַציע פון די באַקומער — איידער איר שיקט די פערזענלעכע אינפארמאציע, באשטעטיגט אז דער באקומער איז ווער ער זאגט צו זיין און אז ער איז בארעכטיגט צו באקומען די דאטן
- לאָג טראַנסמישאַנז — פירן רעקאָרדס פון PII טראַנסמישאַנז, אַרייַנגערעכנט וואָס איז געשיקט געוואָרן, צו וועמען, ווען און דורך וועלכן קאַנאַל
- באַטראַכטן טראַנסמיסיע קאַנאַל זיכערהייט — אפשאצן די זיכערהייט פון דעם טראנסמיסיע קאנאל אליין, אריינגערעכנט די נעץ, פראטאקאלן און פארמיטלער וואס זענען פארמישט
- ניצן זיכערע פּראָטאָקאָלן — ניצן אינדוסטריע-סטאַנדאַרט זיכערע פּראָטאָקאָלן ווי TLS (פֿאַר וועב און אימעיל), SFTP (פֿאַר טעקע אַריבערפירן), VPN (פֿאַר נעץ קאַנעקשאַנז) און ענקריפּטעד APIs
- זע אויך A.1.4.2: לימיטירן זאַמלונג פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.4.5: PII מינימיזאַציע צילן פֿאַר פֿאַרבונדענע באַדערפֿנישן
די קאָנטראָל איז טעכנאָלאָגיע-אַגנאָסטיש אָבער ערוואַרטעט אַז אָרגאַניזאַציעס זאָלן אויסקלײַבן טראַנסמיסיע מעטאָדן פּראָפּאָרציאָנעל צו דער סענסיטיוויטי פון די PII און דעם ריזיקע. טראַנסמיטינג געזונט רעקאָרדס ריקווייערז שטאַרקערע קאָנטראָלן ווי טראַנסמיטינג אַ געשעפט קאָנטאַקט ס בליצפּאָסט אַדרעס.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאנטראל A.1.4.10 איז ענלעך צו GDPR ארטיקל 5(1)(f), דעם אינטעגריטעט און קאנפידענציאליטעט פרינציפ, וואס פארלאנגט אז פערזענליכע דאטן זאלן ווערן פארארבעט אויף א וועג וואס גאראנטירט צוגעפאסטע זיכערהייט, אריינגערעכנט שוץ קעגן אומאויטאריזירטע אדער אומלעגאלע פארארבעטונג און קעגן אקצידענטאלן פארלוסט. טראנסמיסיע איז א פארארבעטונג אקטיוויטעט, און די זיכערהייט פון דאטן אין טראנזיט איז א הויפט עלעמענט פון די GDPR 'ס זיכערהייט רעקווייערמענטס אונטער ארטיקל 32.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט דעם ISO 29100 פרינציפ פון אינפארמאציע זיכערהייט , וואס פארלאנגט אז PII זאל זיין באשיצט מיט צוגעפאסטע קאנטראלן קעגן ריזיקעס ווי אומאויטאריזירטער צוטריט, פארניכטונג, באנוץ, מאדיפיקאציע, אפענטלעכקייט אדער פארלוסט. טראנסמיסיע רעפרעזענטירט איינע פון די העכסט-ריזיקירנדע מאמענטן אין דעם דאטן לעבנסציקל ווייל PII איז אויסגעשטעלט צו נעץ-לעוועל סכנות.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.4.10, וועלן אוידיטארן טיפיש זוכן:
- טראַנסמיסיע זיכערהייט פּאָליטיק — א דאקומענטירטע פאליסי וואס ספעציפיצירט די מינימום זיכערהייט קאנטראלן וואס זענען פארלאנגט פאר PII אין טראנספארט, אריינגערעכנט באשטעטיגטע פראטאקאלן, ענקריפּשאַן סטאַנדאַרדס און באַקומער וועריפיקאַציע פּראָצעדורן
- ענקריפּשאַן קאָנפיגוראַציעס — באווייזן פון TLS/SSL קאנפיגוראציעס פאר וועב סערוויסעס, SFTP קאנפיגוראציעס פאר טעקע טראנספערס, VPN סעטינגס פאר נעץ קאנעקשאנס און API ענקריפּשאַן סטאַנדאַרדס
- פּראָצעדורן פֿאַר וועריפיקאַציע פֿון באַקומער — דאקומענטירטע פּראָצעדורן פֿאַר וועריפֿיצירן די אידענטיטעט און אויטאָריזאַציע פֿון PII באַקומער איידער טראַנסמיסיע, ספּעציעל פֿאַר נײַע באַקומער אָדער איין-מאָל טראַנספֿערס.
- טראַנסמיסיע לאָגס — רעקאָרדס פון PII טראַנסמישאַנז, וואָס ווייַזן וואָס איז געשיקט געוואָרן, צו וועמען און דורך וועלכן קאַנאַל
- דריט-פּאַרטיי אָפּמאַכן — דאַטן פּראַסעסינג אַגרימאַנץ אָדער דאַטן ייַנטיילונג אַגרימאַנץ מיט ריסיפּיאַנץ וואָס ספּעציפיצירן טראַנסמיסיע זיכערהייט רעקווירעמענץ
- וואַלואַביליטי אַסעסמאַנץ — רעזולטאַטן פון נעץ און פּראָטאָקאָל אַסעסמאַנץ וואָס באַשטעטיקן אַז טראַנסמיסיע קאַנאַלן טרעפן זיכערהייט רעקווירעמענץ
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.4.4 גענויקייט און קוואַליטעט | דאַטן אָרנטלעכקייט בעת טראַנסמיסיע באַשיצט PII אַקיעראַסי |
| A.1.4.9 באַזייַטיקונג | PII וואָס ווערט איבערגעגעבן צו דריטע פּאַרטייען קען אויך דאַרפן באַזייַטיקונג ביים באַקומער. |
| A.1.4.7 צייטווייליגע טעקעס | טראַנסמיסיע פּראָצעסן שאַפֿן אָפֿט צייטווייליגע סטאַגינג טעקעס וואָס אַנטהאַלטן פּערזענלעך אינפֿאָרמאַציע (PII) |
| A.1.4.3 לימיטירן פאַראַרבעטונג | טראַנסמיסיע זאָל נאָר פּאַסירן פֿאַר דאַטן וואָס זענען נייטיק פֿאַר דעם באַשטימטן צוועק |
| A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל | טראַנסמיסיע זאָל נאָר פּאַסירן צו שטיצן אַ דאָקומענטירטן פאַראַרבעטונגס־ציל |
| A.1.2.9 רעקאָרדס פון פּראַסעסינג | טראַנסמיסיע אַקטיוויטעטן זאָלן זיין רעפלעקטירט אין פּראַסעסינג רעקאָרדס, אַרייַנגערעכנט קאַטעגאָריעס פון באַקומער |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, זענען PII טראַנסמיסיע קאָנטראָלן אַדרעסירט געוואָרן אונטער פּונקט 7.4.9 (PII טראַנסמיסיע קאָנטראָלן). די 2025 קאָנטראָל האַלט די זעלבע קערן פאָדערונג. די ימפּלעמענטאַציע גיידליינז איצט מער עקספּליציט באַצייכענען מאָדערנע זיכערע פּראָטאָקאָלן און לייגן גרעסערע טראָפּ אויף באַקומער וועראַפאַקיישאַן און טראַנסמיסיע לאָגינג. דער ריסטראַקטשערד פֿאָרמאַט מאכט אויך די שייכות צווישן טראַנסמיסיע זיכערהייט און די ברייטערע ISO 27001 אינפֿאָרמאַציע זיכערהייט קאָנטראָלן קלאָרער. זען די אַנעקס F קאָרעספּאָנדענץ טיש פֿאַר די פולע מאַפּינג.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן PII טראַנסמיסיע קאָנטראָלס?
ISMS.online ברענגט צוזאַמען אייער פּריוואַטקייט פאַרוואַלטונג און אינפֿאָרמאַציע זיכערהייט קאָנטראָלן אין איין פּלאַטפאָרמע:
- דאַטן פלוס מאַפּינג — וויזואַליזירן און דאָקומענטירן יעדע PII טראַנסמיסיע, אַרייַנגערעכנט די מקור, דעסטינאַציע, קאַנאַל, פּראָטאָקאָל און ענקריפּשאַן סטאַנדאַרט געניצט
- באַקומער רעגיסטער — פירן א רעגיסטער פון בארעכטיגטע PII באקומער מיט זייער וועריפיקאציע סטאטוס, דאטן פראסעסינג אפמאכן און באשטעטיגטע טראנסמיסיע מעטאדן
- זיכערהייט קאָנטראָל דאָקומענטאַציע — דאָקומענט ענקריפּשאַן קאָנפיגוראַציעס, פּראָטאָקאָל סטאַנדאַרדס און נעץ זיכערהייט מיטלען מיט ווערסיע-קאָנטראָלירטע רעקאָרדס
- ISO 27001 אינטעגראַציע — פֿאַרבינדן PII טראַנסמיסיע קאָנטראָלן צו דיין ברייטערע אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, ענשורינג פּריוואַטקייט און זיכערהייט קאָנטראָלן זענען אַליינד
- דריט-פּאַרטיי קאָנפאָרמאַנס טראַקינג — מאָניטאָרירן דעם קאָנפאָרמאַנס סטאַטוס פון דאַטן באַקומער, אַרייַנגערעכנט קאָנטראַקט באריכטן, זיכערהייט אַסעסמאַנץ און אינצידענט נאָוטאַפאַקיישאַנז
- אוידיט-גרייט באווייזן — עקספּאָרטירן טראַנסמיסיע פּאָליטיק, קאָנפיגוראַציע רעקאָרדס און דאַטן פלוס מאַפּס ווי טייל פון דיין סערטיפיקאַציע באַווייַזן פּאַק
FAQs
צי גילט די קאנטראל פאר אינערליכע דאטן טראנספערס ווי אויך פאר עקסטערנע?
יא. די קאנטראל גילט פאר PII וואס ווערט איבערגעגעבן איבער יעדן דאטן טראנסמיסיע נעטווארק, וואס נעמט אריין אינערליכע נעטווארקס ווי אויך עקסטערנע טראנספערס. כאטש דער ריזיקא פראפיל קען זיין אנדערש (עקסטערנע טראנספערס האבן בכלל א העכערע אינטערסעפציע ריזיקא), זאלן אינערליכע טראנספערס אויך זיין באשיצט מיט צוגעפאסטע ענקריפשאן און צוטריט קאנטראלן, ספעציעל וואו PII גייט אריבער נעטווארק סעגמענטן אדער גייט דורך געטיילטע אינפראסטרוקטור.
וואָס איז דער מינימום אַקסעפּטאַבלער ענקריפּשאַן סטאַנדאַרט פֿאַר PII אין טראַנזיט?
דער סטאַנדאַרט פֿאָרשרייבט נישט קיין ספּעציפֿישע פֿאַרשליסונג סוויט, אָבער די איצטיקע בעסטע פּראַקטיק אין דער אינדוסטריע איז TLS 1.2 אָדער העכער פֿאַר וועב און API טראַפֿיק, מיט TLS 1.3 בילכער ווען ביידע פּאַרטייען שטיצן עס. עלטערע פּראָטאָקאָלן (SSL, TLS 1.0, TLS 1.1) זענען דעפּריקירירט און זאָלן נישט געניצט ווערן. פֿאַר טעקע טראַנספֿערס, SFTP אָדער SCP איבער SSH איז דער סטאַנדאַרט. פֿאַר אימעיל, זאָל TLS פֿאַרשליסונג צווישן פּאָסט סערווערס דורכגעפֿירט ווערן ווען מעגלעך. די ברירה זאָל זיין דאָקומענטירט און צוגעפּאַסט צו אייער אינפֿאָרמאַציע זיכערהייט פּאָליטיק.
ווי זאָלן אָרגאַניזאַציעס האַנדלען מיט פּערזענלעך אינפארמאציע געשיקט דורך אימעיל?
אימעיל ברענגט ספעציפישע שוועריקייטן ווייל סטאנדארט אימעיל פראטאקאלן גאראנטירן נישט קיין ענד-צו-ענד ענקריפשאן. צוגעפאסטע מיטלען שליסן איין: דורכפירן TLS צווישן אייער אימעיל סערווער און דעם באקומער'ס סערווער (אפארטוניסטיש אדער דורכגעפירט TLS); ניצן S/MIME אדער PGP ענקריפשאן פאר העכסט סענסיטיווע PII; פאסווארט-באשיצן אטעטשמענטס וואס אנטהאלטן PII; ניצן זיכערע פייל-שערינג לינקס אנשטאט דירעקטע אטעטשמענטס; און אימפלעמענטירן DLP (דאטן פארלוסט פארהיטונג) כּללים צו דעטעקטירן און פארמיידן אקצידענטעלע PII אויסשטעלונג דורך אימעיל. דער צוגאנג זאל זיין פראפארציאנעל צו דער סענסיטיוויטי פון די PII.
אונדזער אנווייזונג וועגן באווייזן פארלאנגען גיט א דעטאלירנדיקן בליק אויף וואס אוידיטארן ערווארטן פון קאנטראלן פאר טראנסמיסיע זיכערהייט.
פֿאַר גרענעץ-איבערשרייטנדיקע טראַנסמיסיע רעקווייערמענץ, זעט אונדזער גרענעץ-איבערשרייטנדיקע דאַטן טראַנספערס גייד.
