Die Datenschutz-Grundverordnung (DSGVO, GDPR) regelt, wie personenbezogene Daten in der Europäischen Union (EU) erhoben, gespeichert und verwendet werden dürfen. Es verlangt nach Transparenzen, Zustimmungen und starken Schutzmaßnahmen, um die individuellen Datenschutzrechte zu wahren.
Die Richtlinie über Netz- und Informationssicherheit (NIS2) ist die aktualisierte Cyber Security-Richtlinie der EU, die darauf abzielt, die Widerstandsfähigkeit wesentlicher und digitaler Dienstleistungen zu stärken. Sie hat strengere Anforderungen für die Bereiche Risikomanagement, Vorfallsbehandlung und Rechenschaftspflichten eingeführt.
Eine wichtige europäische Compliance-Richtlinie, die „Verordnung über die digitale operationale Resilienz im Finanzsektor“ (kurz „DORA“, für Digital Operational Resilience), wurde erstellt, um kritische Sicherheitslücken bei EU-Finanzinstituten zu schließen, die auch zu erhöhten IKT-Risiken (Informations- und Kommunikationstechnologie) führen können.
Der US-amerikanische Health Insurance Portability and Accountability Act (HIPAA) ist eine Verordnung, die durch strikte Vorschriften in Bezug auf Datenschutz, Sicherheit und Benachrichtigungspflichten bei Datenschutzverstößen den Schutz von Gesundheitsdaten gewährleisten soll. Das Gesetz gewährleistet die Vertraulichkeit und Integrität von Patientendaten in allen Umgebungen des Gesundheitswesens.
Das NIST Cyber Security Framework (CSF) 2.0 umfasst eine Reihe von Richtlinien des „National Institute of Standards and Technology” (NIST), die Unternehmen dabei unterstützen sollen, Cyber Security-Risiken zu managen und zu reduzieren.
SMB 1001 ist ein neuer globaler Cyber Security-Zertifizierungsstandard, der von Dynamic Standards International (DSI) für kleine und mittlere Unternehmen (KMU) erstellt wurde.
Der Digital Personal Data Protection Act von 2023 (DPDP) ist Indiens Datenschutzgesetz, das die Erhebung und Verwendung digitaler personenbezogener Daten regelt. Es definiert die Rechte der Bürger:innen sowie die Pflichten entsprechender Unternehmen, um eine sichere und ordnungsgemäße Datenverarbeitung zu gewährleisten.
Die ISO 27001 unterstützt Unternehmen dabei, die Informationssicherheit strukturierter und reproduzierbarer zu verwalten.
Das britische Cyber Assessment Framework unterstützt Unternehmen dabei, die Cyber-Resilienz ihrer kritischen Geschäftsprozesse zu bewerten und zu stärken.
Die „Essential Eight“ sind ein Framework des Australian Cyber Security Centre (ACSC), das acht wichtige Strategien zur Risikominderung umreißt. Es hilft Unternehmen dabei, ihre Cyber-Resilienz zu stärken, indem es Cyber-Angriffe verhindert, erkennt und darauf reagiert.
Haftungsausschluss: Die Liste enthält möglicherweise nicht alle anwendbaren Frameworks. Bitte wenden Sie sich für weitere Informationen an Ihren Compliance-Berater.
Es tut uns leid, aber Ihr Browser wird nicht unterstützt.
Es scheint, dass unsere neue Website mit der derzeitigen Version Ihres Browsers nicht kompatibel ist.
Das lässt sich jedoch leicht beheben! Um unsere komplette Website sehen zu können, müssen Sie einfach nur ein Update Ihres Browsers durchführen.
