רגולציה

אבטחת מידע בסביבת מחשוב ענן מביאה איתה אתגרים רבים והתמודדות עם מגוון סוגיות טכניות, משפטיות ורגולטוריות.

תקן 27799 ISO מנחה ארגוני בריאות וישויות אחרות השומרות על מידע בריאותי אישי באשר לדרך הנכונה להגן על סודיות, שלמות וזמינות המידע.

תקן 27001 ISO הוא תקן לניהול אבטחת מידע, שמתווה כללים ברורים והנחיות מפורטות ליישום מוצלח של תהליכי אבטחת המידע בארגון.

Health Insurance Probability and Accountability Act הוא חוק אמריקאי הקובע צורה אחידה לניהול מידע רפואי, לשמירתו ולהעברתו.

תקן ISO 27701 פורסם באוגוסט 2019 ומהווה הרחבה/תוספת לתקן ISO 27001 ולתקן ISO 27002 בהתייחס לניהול הפרטיות.

תקן PCI-DSS חל על כל העסקים הקשורים למערכות התשלומים באשראי, בהם בתי העסק, היצרנים, המפיצים וספקי שירות צד שלישי כאחד.

תקן בינלאומי העוסק באבטחה במרחב המקוון, המוגדרת כשמירה על הסודיות, על השלמות ועל הזמינות של המידע במרחב הסייבר.

חוק של האיחוד האירופי הקובע סייגים וכללים בתחום אבטחת מידע והגנה על הפרטיות. התקנות חלות חברות שפועלות בשוק האירופי ומעבדות מידע של תושבי האיחוד האירופי.

CCPA הוא חוק הגנת פרטיות שהתקבל לאחרונה בקליפורניה .החוק אמור לספק הגנה על הפרטיות לתושבי קליפורניה בעת פעילותם בקליפורניה ומחוץ לה.