Spørsmål 8.1
Er data kryptert under overføring (f.eks. HTTPS, VPN, kryptert e-post)?
All kommunikasjon med kunder, partnere og internt bør gå over krypterte kanaler.
0 % fullført
Autolagres
Kravområde 8 av 10 (Art. 21(2)(h))
Kryptografi og kryptering
Virksomheten skal ha retningslinjer for bruk av kryptografi, inkludert kryptering av data under overføring og lagring der det er hensiktsmessig.
Kritisk
Spørsmål 8.2
Er sensitive data kryptert ved lagring (at rest)?
Kryptering av lagret data (databaser, filer, backup) beskytter mot datatyveri selv om noen får fysisk tilgang.
Spørsmål 8.3
Har dere en policy for bruk av kryptografi som beskriver når og hvordan kryptering skal brukes?
En policy trenger ikke være kompleks.
Spørsmål 8.4
Har dere rutiner for håndtering av krypteringsnøkler (key management)?
Kryptering er bare så sterk som nøkkelhåndteringen.
Spørsmål 8.5
Bruker dere krypterte kanaler for deling av sensitiv informasjon internt og eksternt?
Sensitiv informasjon (kontrakter, personopplysninger, passord) bør ikke sendes i klartekst-e-post.