Закон «О защите персональных данных» устанавливает строгие требования к обработке, хранению и защите информации, в том числе персональных данных. Команда «Битрикс24» осознает важность этой задачи, поэтому прилагает максимум усилий, чтобы соответствовать законодательным нормам и требованиям рынка в вопросе безопасности данных клиента.
Недавняя аттестация системы защиты информации «Битрикс24» подтвердила соответствие сервиса требованиям белорусского законодательства, в том числе техническим нормативным правовым актам.
Сейчас кратко поясним, что дает и чем важна аттестация для наших клиентов.
Почему аттестация важна?
Многие компании в Беларуси занимаются сбором, хранением и обработкой персональных данных. Это касается не только финансовых и медицинских организаций, но также интернет-магазинов, служб такси, онлайн-сервисов и многих других. Они же отвечают за надлежащее использование и защиту от утечки этих данных в сеть.
Пока данные не были регламентированы законом, ответственность за использование информации в каждом случае разнилась. В 2021 году закон «О защите персональных данных» расширил определение «персональной информации», что повлекло за собой новые требования к организациям, работающим с ней. Эти требования касаются технической и криптографической защиты данных, которые должны осуществляться в соответствии с Приказом ОАЦ от 20.02.2020 №66.
Что дает аттестация?
Наличие аттестата соответствия системы защиты информации гарантирует безопасность работы с данными в «Битрикс24». Клиенты сервиса могут быть уверены, что их данные хранятся и обрабатываются в защищенной среде, соответствующей законодательным требованиям. Это также освобождает их от необходимости самостоятельно получать аттестат соответствия, что значительно упрощает и ускоряет процесс взаимодействия с регуляторами.
Дополнительные меры по улучшению безопасности
Немного о том, как проходила аттестация и что будет дальше:
- Аттестация системы защиты информации проводится независимыми экспертами в соответствии с установленными стандартами.
- «Битрикс24» продолжает работать над улучшением системы защиты информации и внедрять новые технологии для обеспечения безопасности данных.
- В ближайшее время планируется провести дополнительные аттестации системы защиты информации «Битрикс24» в соответствии с требованиями других стран.
Таким образом, степень доверия к этой CRM-системе вырастает до государственного уровня.
Заключение
Получение аттестата соответствия системы защиты информации «Битрикс24» является важным шагом в обеспечении безопасности данных клиентов и подтверждает нашу приверженность соблюдению законодательных норм. Мы продолжаем работать над улучшением системы защиты информации, обеспечением безопасной и надежной работы с данными в Bitrix24.