Denetçinin sorduğu maddeler
İki çerçeve de teknik tedbiri ister ama farklı dille sorar. Uyum panosu her maddeyi platformun ürettiği bir sayıya bağlar.
Uyum çerçeveleri
Çözümler
Aynı platform, farklı yükümlülükler
Sektör değişir, mevzuat değişir; ortak nokta aynı kalır — veri kurum sunucusundan çıkmaz.
Bu kategoride ne var?
İki eksen: çerçeve ve sektör
Kanıt yükünün ağırlaştığı yerler
Teknik yetenek her sektörde aynıdır; değişen şey, denetçiye ne göstermek zorunda olduğunuzdur.
Sektörler
Sektörü değiştiren şey kanıt yükü
Teknik yetenek her sektörde aynı. Değişen şey, denetçiye ne göstermek zorunda olduğunuz.
- Kamu ve savunma: kapalı ağda çalışabilme ve yerel kalma zorunluluğu.
- Finans: işlem izlenebilirliği ve değiştirilemez kayıt.
- Sağlık: özel nitelikli kişisel veri — en yüksek koruma seviyesi.
- ISO/IEC 27001: Annex A kontrolleriyle eşlenmiş kanıt üretimi.
Tüm çözümler
KVKK Teknik Tedbirleri
KVKK m.12 kapsamındaki teknik tedbirleri destekleyen kanal kontrolü, şifreleme uyumu, izlenebilirlik ve uyum panosu.
Kamu ve Savunma
Veri yerelliği aranan kurumlar için kapalı ağda (air-gapped) çalışabilen, kurum sunucusundan çıkmayan DLP platformu.
Finans ve Sağlık
Özel nitelikli kişisel veri ve finansal veri yoğun kurumlarda kanal bazlı engelleme ve kanıtlanabilir denetim kaydı.
ISO/IEC 27001 Uyumu
Annex A kontrollerinin platform yetenekleriyle eşlendiği uyum panosu: günlük kaydı, kriptografi, kimlik doğrulama.
Sizin yükümlülüğünüz listede yoksa da konuşalım
Platform sektöre göre değil, kanala ve veri türüne göre kurgulanır. Kendi senaryonuzu anlatın.