Bliv gratis medlem
|
Hej Aminoer! Hvis man har et website, hvor brugere lægger f.eks. årsopgørelse fra SKAT ind, så er der vel nogle krav til sikkerhed på det givne website, ikke? Jeg har ledt og ledt og prøver nu Amino. Hvad er der af muligheder ift. at gøre en side sikker? Og er der nogle krav, når vi snakker personlige dokumenter, CPR-nummer mv.? Sidst men ikke mindst, hvor meget koster disse ekstra tiltag ca.? På forhånd tak for svar :) Mvh Lasse |
Et lille udsnit:
"Hvis man som virksomhed opbevarer personfølsomme data (jf. Persondataloven), er man - også moralsk - forpligtet til løbende at overveje, om ens it-løsning er sikker nok. Denne forpligtelse har man selvfølgelig, uanset om man har outsourcet, om man benytter en cloud-løsning eller om serverne står hjemme underskrivebordet. Vælger man imidlertid en cloud-løsning, er det bestemt ikke irrelevant, om filerne med personfølsomme data er opbevaret i Kina, USA eller Danmark.
Et helt andet forhold er Bogføringsloven. Paragraf 12, stk. 1 i Bogføringsloven siger, at regnskabsmateriale skal opbevares i Danmark. Dette vil typisk ikke kunne hænge sammen med en cloud-løsning." Man kan vel sige at årsopgørelser og andet regnskabsmateriale hører sig til under bogføringslov udover selvfølgeligt persondataloven.
Med andre ord, det er din pligt at sørge for at din it-løsning er sikker nok.
Som udgangspunkt bør dit storage (hvor du opbevarer disse data) være fuldstændigt sikret fra direkte adgang via nettet, og dit single point of access, bør være en hjemmeside/applikation der benytter stærk kryptering m.v.
Hvad det koster, det er jo en snak du tager med det HOSTING selskab, du føler dig tryg med, og som du mener kan løfte sikkerhedsopgaven for dig.
Opret bruger