CONFORMITATE ȘI GUVERNANȚĂ
Guvernanța backupului aliniată la GDPR, NIS2 și DORA.
Legislația europeană tratează acum backupul ca pe o obligație legală, nu ca pe o bună practică: 7dBackup oferă măsurile tehnice cerute de aceste reguli, criptare, restaurări testate, retenție documentată și dovezi pentru audit, pe o infrastructură găzduită în centre de date certificate din UE.
GDPR
Reg. (UE) 2016/679
NIS2
Dir. (UE) 2022/2555
DORA
Reg. (UE) 2022/2554
UE
Rezidența datelor
CORESPONDENȚA CU REGLEMENTĂRILE
Ce cere legislația europeană de la backupurile dumneavoastră
Trei cadre europene majore menționează acum explicit backupul, restaurarea și recuperarea, iar fiecare funcționalitate a platformei de mai jos corespunde articolului care o impune. Pentru organizațiile din domeniul sănătății care lucrează cu parteneri din SUA, aceleași controale sunt aliniate și cu HIPAA Security Rule, a cărei §164.308(a)(7) impune un plan de backup al datelor și de recuperare în caz de dezastru.
GDPR
GDPR, art. 32
Securitatea prelucrării: criptarea datelor cu caracter personal și capacitatea de a restabili în timp util disponibilitatea și accesul după un incident, art. 32 alin. (1) lit. (a) și (c).
NIS2
NIS2, art. 21 alin. (2) lit. (c)
Gestionarea backupului și recuperarea în caz de dezastru sunt menționate explicit ca măsuri minime pentru entitățile esențiale și importante, detaliate suplimentar de Regulamentul de punere în aplicare (UE) 2024/2690.
DORA
DORA, art. 12
Entitățile financiare trebuie să documenteze domeniul și frecvența backupului în funcție de criticitatea datelor și să testeze periodic procedurile de restaurare și recuperare.
GDPR
GDPR, art. 5
Limitarea stocării și integritatea: politicile de retenție documentate pentru fiecare tenant păstrează datele de backup doar atât timp cât permite temeiul juridic.
LOG
Dovezi pentru audit
Fiecare acțiune administrativă și fiecare job de backup sau restaurare sunt urmărite: o pistă continuă, verificabilă, pentru autoritățile de supraveghere și auditori.
WORM
Reziliență la ransomware
Copiile imutabile Object Lock susțin rezultatele de integritate și reziliență așteptate de NIS2 și DORA, chiar și împotriva atacatorilor care dețin credențiale valide.
CORESPONDENȚA CONTROALE-ARTICOLE
Controale care corespund literei legii
Fiecare control al platformei răspunde unei cerințe specifice a legislației europene, astfel încât dovezile de conformitate sunt un rezultat al operațiunilor zilnice, nu un proiect suplimentar.
- Criptarea datelor cu caracter personal, GDPR art. 32 alin. (1) lit. (a)
- Restabilirea în timp util a disponibilității și a accesului, GDPR art. 32 alin. (1) lit. (c)
- Testarea periodică a măsurilor tehnice, GDPR art. 32 alin. (1) lit. (d)
- Gestionarea backupului și recuperarea în caz de dezastru, NIS2 art. 21 alin. (2) lit. (c)
- Politici de backup documentate și recuperare testată, DORA art. 12
HA
Consolă replicată activ-activ
WORM
Stocare imutabilă anti-ransomware
O
Hardware necesar la client
Continuitatea ciclului backup-restaurare
CADRUL EUROPEAN
Proiectat în jurul cerințelor europene
Reglementările și standardele cel mai des citate în audituri, alături de funcționalitățile platformei care le răspund.
- GDPR, Reg. (UE) 2016/679
- NIS2, Dir. (UE) 2022/2555
- DORA, Reg. (UE) 2022/2554
- Găzduire ISO 27001
- Retenție imutabilă (WORM)
- Rezidența datelor în UE
- Jurnalizare pentru audit
- Aliniat HIPAA (sănătate SUA)