Dla kogo?

Norma ISO 27018 – oparta na normie ISO 27001 (standaryzującej systemy zarządzania bezpieczeństwem informacji) – skierowana jest do wszelkich firm i organizacji (niezależnie od ich branży, wielkości czy formy prawnej), które świadczą usługi w chmurze i tym samym przetwarzają w niej dane osobowe swoich klientów. Mogą to być:

• prywatne przedsiębiorstwa (od jednoosobowych zakładów usługowych, po wielkie firmy telekomunikacyjne),
• instytucje publiczne (np. szkoły, placówki służy zdrowia, teatry miejskie),
• jednostki administracji rządowej (np. starostwa, urzędy statystyczne),
• organizacje non-profit (fundacje, stowarzyszenia, związki zawodowe).

Wymagania normy ISO 27018 mogą mieć także zastosowanie w przypadku dostawców usług chmurowych oraz instytucji zajmujących się nadzorowaniem ochrony danych osobowych. Takie organizacje zwykle podlegają dodatkowym przepisom.

O certyfikat ISO 27018 możne ubiegać się jedynie podmiot, który uzyskał potwierdzenie zgodności swojego systemu zarządzania bezpieczeństwem informacji z normą ISO 27001. Istnieje także możliwość jednoczesnego wdrożenia obu standardów.

Informacje o normie

Norma ISO 27018 (właściwie – ISO/IEC 27018, ponieważ jest zarazem normą Międzynarodowej Komisji Elektrotechnicznej) jest międzynarodowym standardem służącym ochronie danych osobowych w chmurze obliczeniowej. Stworzenie wytycznych w tym zakresie stało się konieczne w związku z rosnącym zapotrzebowaniem rozmaitych podmiotów na korzystanie z nowych technologii, przy jednoczesnej chęci ograniczenia wydatków na serwery czy licencjonowane zabezpieczenia. Przetwarzanie i przechowywanie informacji w chmurze jest zdecydowanie mniej kosztowne. Pozwala także na większą elastyczność w działalności dzięki mobilnemu dostępowi do firmowych zasobów cyfrowych. Jednocześnie jednak zwiększa ryzyko dostępu osób nieupoważnionych do danych klientów.

Celem wdrożenia normy ISO 27018 jest uzyskanie możliwości sprawnego eliminowania zagrożeń związanych z funkcjonowaniem w publicznej chmurze obliczeniowej. Działania w takim standardzie to w dzisiejszych czasach podstawa, bez której trudno budować zaufanie klientów. Muszą oni m.in. mieć pewność, że:

• ich dane nie będą wykorzystywane do żadnych innych celów niż te, w odniesieniu do których udzielili swojej zgody,
• w każdej chwili uzyskają dostęp do własnych danych oraz możliwość ich poprawienia lub usunięcia,
• ich dane ujawniane będą osobom trzecim (np. podwykonawcom usług) wyłącznie w niezbędnym zakresie,
• zostaną poinformowani, ilekroć dostęp do ich danych będą starały się pozyskać (lub pozyskają) nieuprawnione do tego podmioty.

Powyższe cele można zrealizować właśnie dzięki wdrożeniu standardów ujętych w normie ISO 27018.

Korzyści z wdrożenia

Wprowadzenie do swojej działalności standardów ujętych w ISO 27018 to przede wszystkim możliwość zweryfikowania bezpieczeństwa umieszczonych w chmurze danych oraz zminimalizowania zagrożeń związanych z ich przechowywaniem. Uzyskanie certyfikatu ISO 27018 przekłada się także na inne korzyści:

• zwiększa poziom zaufania potencjalnych i aktualnych klientów, a tym samym ich zainteresowanie świadczonymi usługami,
• daje przewagę nad konkurencją, ponieważ pozwala wyróżnić się na tle podmiotów, które nie zdecydowały się na wdrożenie standardu ISO 27018,
• podnosi wiarygodność firmy na arenie międzynarodowej i stwarza możliwość nawiązania współpracy z podmiotami zobowiązanymi do przestrzegania normy ISO 27018.