Cookies
Wir benötigen Ihre Einwilligung zur Verwendung der einzelnen Daten, damit Sie unter anderem Informationen zu Ihren Interessen einsehen können. Klicken Sie auf "OK", um Ihre Zustimmung zu erteilen.
ISO/IEC 27018-ed.2.0
Information technology - Security techniques - Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors
Name übersetzen
NORM herausgegeben am 15.1.2019
Informationen über die Norm:
Bezeichnung normen: ISO/IEC 27018-ed.2.0
Ausgabedatum normen: 15.1.2019
SKU: NS-942418
Zahl der Seiten: 23
Gewicht ca.: 69 g (0.15 Pfund)
Land: Internationale technische Norm
Kategorie: Technische Normen ISO
Kategorie - ähnliche Normen:
Die Annotation des Normtextes ISO/IEC 27018-ed.2.0 :
This document establishes commonly accepted control objectives, controls and guidelines for implementing measures to protect Personally Identifiable Information (PII) in line with the privacy principles in ISO/IEC 29100 for the public cloud computing environment. In particular, this document specifies guidelines based on ISO/IEC 27002, taking into consideration the regulatory requirements for the protection of PII which can be applicable within the context of the information security risk environment(s) of a provider of public cloud services. This document is applicable to all types and sizes of organizations, including public and private companies, government entities and not-for-profit organizations, which provide information processing services as PII processors via cloud computing under contract to other organizations. The guidelines in this document can also be relevant to organizations acting as PII controllers. However, PII controllers can be subject to additional PII protection legislation, regulations and obligations, not applying to PII processors. This document is not intended to cover such additional obligations. Le present document etablit des objectifs de securite communement acceptes, des mesures de securite et des lignes directrices de mise en ouvre de mesures destinees a proteger les informations personnelles identifiables (PII) conformement aux principes de protection de la vie privee de lISO/IEC 29100 pour lenvironnement informatique en nuage public. En particulier, le present document specifie des lignes directrices derivees de lISO/IEC 27002, en tenant compte des exigences reglementaires relatives a la protection des PII, qui peuvent etre applicables dans le contexte du ou des environnements de risque lies a la securite de linformation dun fournisseur de services en nuage public. Le present document sapplique aux organismes de tous types et de toutes tailles, y compris les societes publiques et privees, les entites gouvernementales et les organismes a but non lucratif, qui offrent des services de traitement de linformation en tant que processeurs de PII via linformatique en nuage sous contrat aupres dautres organismes. Les lignes directrices du present document peuvent egalement sappliquer aux organismes agissant en tant que controleurs de PII. Cependant, les controleurs de PII peuvent etre soumis a dautres lois, reglementations et obligations en matiere de protection des PII qui ne sappliquent pas aux processeurs de PII. Le present document na pas pour objet de couvrir des obligations supplementaires.
Empfehlungen:
Aktualisierung der Gesetze
Wollen Sie sich sicher sein, dass Sie nur die gültigen technischen Vorschriften verwenden?
Wir bieten Ihnen Lösungen, damit Sie immer nur die gültigen (aktuellen) legislativen Vorschriften verwenden könnten.
Brauchen Sie mehr Informationen? Sehen Sie sich diese Seite an.
