Glossar zur Einhaltung der Vorschriften
Compliance Glossar
Unsere sorgfältig zusammengestellte Liste mit Begriffen aus dem Bereich Compliance bietet Ihnen alles Wissenswerte zum Thema Compliance an einem Ort.
Elektronische Unterschrift
Eine elektronische Signatur, auch E-Signatur genannt, bestätigt, dass die Person, die behauptet, eine Nachricht erstellt zu haben, auch tatsächlich diejenige ist, die sie erstellt hat.
Eine Signatur kann als eine weitere Ebene der Authentifizierung und Sicherheit definiert werden, nämlich als ein schematisches Skript, das sich auf eine Person bezieht.
Zusätzliche Lektüre
ISO 27001 Richtlinie für sichere Entwicklung: Ein praktischer Leitfaden für KMU
Wenn Sie wöchentlich Code in die Produktion bringen und gleichzeitig Compliance-Anforderungen erfüllen müssen, mag der Begriff „Richtlinie für sichere Entwicklung“ nach bürokratischer Hürde klingen. Doch wenn Sie eine ISO-27001-Zertifizierung anstreben, ist sie unerlässlich. Auditoren erwarten nicht nur sicheren Code, sondern auch den Nachweis, dass Ihre Entwicklungspraktiken standardisiert, durchgesetzt und kontinuierlich verbessert werden.
Der vollständige Leitfaden zur Due Diligence
Kurz gesagt: Die Due-Diligence-Prüfung verifiziert Angaben zu Anbietern hinsichtlich Finanzen, Eigentumsverhältnissen, Sicherheit und Compliance, bevor Risiken in den operativen Betrieb einfließen. Der Artikel warnt davor, veraltete Zertifikate zu akzeptieren oder unter Zeitdruck Prüfungen zu vernachlässigen. Nutzen Sie die Due-Diligence-Prüfung, um den Umfang der Untersuchung dem Anbieterrisiko anzupassen und die Überwachung auch nach Vertragsunterzeichnung fortzusetzen. Wir kennen das alle: Ein vielversprechendes Anbieterprofil landet auf Ihrem Schreibtisch …
Was ist die HIPAA-Omnibus-Regelung? Wichtigste Änderungen und Anforderungen
Kurz gesagt: Die HIPAA-Omnibus-Regel (gültig ab März 2013) fasste die Datenschutz-, Sicherheits-, Durchsetzungs- und Meldepflichten des HIPAA zusammen und führte eine direkte Haftung für Geschäftspartner mit denselben Strafen wie für betroffene Einrichtungen ein. Die Meldepflichten wurden von einem Schadensstandard auf einen Standard geringer Wahrscheinlichkeit umgestellt, d. h. jede unbefugte Offenlegung von geschützten Gesundheitsdaten (PHI) gilt als Verstoß, es sei denn, die betroffene Einrichtung kann nachweisen, dass…
Sprinto: Ihre Wachstums-Superkraft
Nutzen Sie Sprinto zur zentralen Verwaltung der Sicherheitskonformität – damit nichts schiefgeht.
steht deinem Aufstieg und großen Erfolgen im Weg.
