Проводим специализированные аудиты и помогаем выстроить работу с персональными данными и информационной безопасностью с учетом особенностей производителей лекарственных препаратов, держателей регистрационных удостоверений и других участников процессов фармаконадзора.
Документы и процессы
Базовый аудит обработки персональных данных
Оценка того, насколько фактические процессы обработки персональных данных и действующая документация организации соответствуют требованиям 152-ФЗ и специфике фармаконадзора.
В аудит могут входить
- анализ потоков персональных данных в процессах фармаконадзора;
- проверка обработки данных в сообщениях о нежелательных реакциях;
- оценка правовых оснований обработки и передачи данных;
- проверка политик, положений, согласий и уведомлений;
- анализ уведомления Роскомнадзора;
- оценка трансграничной передачи персональных данных;
- проверка договоров с подрядчиками;
- аудит обработки данных на сайте организации;
- оценка сроков хранения, архивирования и удаления информации;
- проверка базовой документации по информационной безопасности.
Системы и инфраструктура
Аудит информационной безопасности
Оценка фактической защищенности информационных систем, баз данных и каналов, используемых для обработки информации по безопасности лекарственных препаратов.
В аудит могут входить
- проверка баз данных и иных хранилищ информации;
- оценка облачных сервисов и SaaS-решений;
- проверка корпоративной почты и каналов получения сообщений;
- оценка API и автоматизированных интеграций;
- проверка учетных записей, ролей и прав доступа;
- анализ предоставления и отзыва доступов;
- оценка журналирования действий пользователей;
- проверка защищенности каналов передачи данных;
- анализ резервного копирования и восстановления;
- проверка хранения файлов, вложений и выгрузок;
- оценка доступа подрядчиков и внешних пользователей;
- анализ порядка выявления и обработки инцидентов.
Работы под ключ
Комплексное внедрение мер по ПДн и ИБ
Полный цикл работ: от обследования процессов и инфраструктуры до разработки документов, внедрения мер защиты и итоговой проверки.
Услуга может включать
- инвентаризацию процессов, систем и потоков данных;
- определение состава информационных систем персональных данных;
- аудит документации и технических мер;
- разработку и актуализацию локальных документов;
- подготовку политик, регламентов и инструкций;
- распределение ролей и ответственности;
- настройку процессов управления доступом;
- разработку требований к журналированию;
- организацию резервного копирования;
- регламентацию работы с подрядчиками;
- сопровождение корректирующих мероприятий;
- обучение сотрудников и итоговую проверку.
Повышение осведомленности
Обучение персонала
Практическое обучение требованиям 152-ФЗ и информационной безопасности при работе с персональными данными и информацией по безопасности лекарственных препаратов.
В программу могут входить
- правила безопасной работы с персональными данными;
- особенности работы с «чувствительными» данными;
- использование корпоративных информационных систем;
- защита учетных записей и паролей;
- безопасная передача данных партнерам;
- распознавание фишинга и социальной инженерии;
- действия при ошибочной отправке информации;
- порядок сообщения об инцидентах;
- разбор примеров из практики;
- итоговое тестирование сотрудников.
Постоянное сопровождение
Экспертная поддержка по подписке
Регулярная поддержка организации специалистом по персональным данным и информационной безопасности без необходимости создавать отдельную штатную должность.
В сопровождение могут входить
- консультации сотрудников и руководителей;
- проверка договоров и внутренних документов;
- оценка новых информационных систем и сервисов;
- анализ изменений процессов обработки данных;
- сопровождение работы с подрядчиками;
- помощь при предоставлении и пересмотре доступов;
- участие в разборе инцидентов;
- проведение периодических внутренних проверок;
- вводный инструктаж новых сотрудников;
- контроль выполнения рекомендаций;
- актуализация документации;
- подготовка рекомендаций по текущим вопросам.
Чем отличаются аудит ПДн и аудит ИБ
Показывает, на каком основании, по каким правилам и с помощью каких документов организация обрабатывает данные.
Показывает, как данные защищены технически и насколько эффективно работают применяемые меры защиты.