Politika ta' użu aċċettabbli (spiss imsejħa l-karta tal-IT tal-kumpanija) tgħid lil kulħadd li juża s-sistemi tiegħek x'jista' jagħmel, x'ma jistax jagħmel, u x'jista' jikkontrolla l-kumpanija. Acceptable Use Express hija workshop self-service li tgħin SME Ewropea tikteb waħda f'lingwa ċara, marbuta mal-GDPR u mal-ISO/IEC 27001, b'kopertura tax-xogħol mill-bogħod, tal-apparati personali u tal-intelliġenza artifiċjali ġenerattiva. Tirċievi abbozz ta' ħidma f'isem il-kumpanija tiegħek, biex jiġi vvalidat mill-konsulent tiegħek stess.
Dokument qasir u faċli biex jinqara li jbiddel l-intenzjonijiet tas-sigurtà tiegħek f'regoli ta' kuljum għan-nies
Ħafna kumpaniji żgħar u ta' daqs medju għandhom kompjuters, kaxxa tal-posta għal kull persuna, fajls kondiviżi fil-cloud, ftit applikazzjonijiet tan-negozju u, dejjem aktar, telefowns u laptops li joħorġu mill-uffiċċju. Dak li ħafna drabi jonqos huwa dokument wieħed li jgħid, b'kliem li l-impjegat jifhem, kif għandhom jintużaw dawk l-għodod. Dak id-dokument hu l-politika ta' użu aċċettabbli. Fi Franza jissejjaħ ġeneralment charte informatique; f'pajjiżi oħra ssib "IT usage policy", "computer use policy" jew "IT charter". L-isem huwa inqas importanti mit-tliet funzjonijiet tagħha.
L-utenti ma jistgħux jirrispettaw regoli li ħadd ma kiteb. Politika ta' użu aċċettabbli tiddikjara l-imġiba mistennija għall-passwords, l-email, it-tfittxija fuq l-internet, il-kondiviżjoni tal-fajls, il-midja li tista' titneħħa, l-installazzjoni tas-softwer, l-użu personali tat-tagħmir tal-kumpanija, l-ivvjaġġar u x-xogħol mill-bogħod. Hija l-parti tas-sigurtà tiegħek li tolqot lill-utenti, dik li tasal għal kull skrivanija.
Ir-reġistrazzjoni, il-filtrar, l-aċċess għall-kaxxa tal-posta waqt assenza, il-ġestjoni tal-apparati, il-backup tal-kompjuters tax-xogħol: dawn kollha jinvolvu data personali dwar l-impjegati. Skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR), is-suġġetti tad-data għandhom jiġu informati dwar l-iskopijiet u l-kundizzjonijiet tal-ipproċessar (Artikolu 13). Il-politika ta' użu aċċettabbli hija post naturali biex tagħti dik l-informazzjoni f'test wieħed, koerenti, minflok f'emails mxerrda.
Meta tinkiser regola, l-organizzazzjoni trid turi li r-regola kienet teżisti, li l-persuna kienet taf biha, u li kwalunkwe monitoraġġ li wera l-ksur kien hu stess legali u proporzjonat. Politika li qatt ma ġiet ikkomunikata, jew li taħbi monitoraġġ li l-impjegati qatt ma semgħu bih, ma tagħtix bażi soda. Il-mod kif politika ssir infurzabbli jiddependi mil-liġi tax-xogħol nazzjonali, u għalhekk nżommu din il-paġna ġenerali u nirreferuk lill-konsulent tiegħek għall-pass finali.
L-istandard internazzjonali tas-sigurtà jirrikonoxxi dan ir-rwol b'mod espliċitu. ISO/IEC 27001:2022, fl-Anness A tiegħu, jinkludi l-kontroll 5.10 "Użu aċċettabbli tal-informazzjoni u tal-assi l-oħra assoċjati", li jistenna li r-regoli għall-użu aċċettabbli, u l-proċeduri għall-immaniġġjar tal-informazzjoni u tal-assi, ikunu identifikati, iddokumentati u implimentati. Politika ta' użu aċċettabbli hija l-iktar mod komuni li bih SMEs jissodisfaw dik l-aspettativa, irrispettivament minn jekk qatt ifittxux ċertifikazzjoni.
Sorsi: Regolament (UE) 2016/679 (GDPR), EUR-Lex · ISO/IEC 27001, paġna pubblika fuq iso.org
L-istess ftit żbalji jerġgħu jiġu lura kontinwament. Ebda wieħed minnhom ma jeħtieġ baġit kbir biex jiġi kkoreġut.
Politika mniżżla mill-internet tiddeskrivi għodod ta' ħaddieħor, pajjiż ta' ħaddieħor u riskji ta' ħaddieħor. Tsemmi sistemi li ma tużax u ma tgħid xejn dwar dawk li tuża. L-impjegati jinnutaw, u jieqfu jaqraw.
Dokument li jinsab f'fowlder kondiviż ma ġiex ikkomunikat. Jekk ma tistax turi min irċievih, meta, u f'liema verżjoni, ikun diffiċli toqgħod fuqu aktar tard. F'diversi pajjiżi, il-passi ta' informazzjoni jew konsultazzjoni tal-impjegati huma parti minn dak li jagħmel ir-regoli jgħoddu.
Ir-reġistri tal-filtrar tal-web, ir-reġistri tal-gateway tal-posta, il-ġestjoni tal-endpoints u l-għodod ta' prevenzjoni tat-telf tad-data josservaw lin-nies. Il-GDPR jeħtieġ trasparenza (Artikolu 5(1)(a)) u informazzjoni lis-suġġetti tad-data (Artikolu 13). Monitoraġġ miżmum moħbi huwa riskju ta' konformità fih innifsu.
Ħafna karti nkitbu meta kulħadd kien jaħdem fuq desktop fl-uffiċċju. Ma jgħidu xejn dwar Wi-Fi tad-dar, telefowns personali li jirċievu l-email tal-kumpanija, jew impjegati li jpoġġu data tal-klijenti f'chatbot pubbliku. Fil-lakuna jseħħu l-inċidenti.
Il-kapitoli hawn taħt huma l-kolonna vertebrali tal-abbozz li l-workshop jipproduċi. Kull wieħed jiġi adattat għat-tweġibiet tiegħek, u kull wieħed jista' jitqassar jew jitneħħa.
Impjegati, stagisti, persunal temporanju, kuntrattisti u kull min għandu kont. Liema sistemi huma koperti: workstations, apparati mobbli, email, suites ta' kollaborazzjoni, applikazzjonijiet tan-negozju, networks, printers, ħażna fil-cloud. Kamp ta' applikazzjoni ċar jevita l-argument klassiku "dan ma kienx japplika għalija".
Kontijiet personali, li ma jistgħux jiġu trasferiti; kwalità u ħażna tal-passwords; awtentikazzjoni b'diversi fatturi fejn il-kumpanija tkun implimentatha; is-sakkar tas-sessjoni meta titlaq mill-iskrivanija; x'għandek tagħmel jekk password tista' tkun ġiet esposta.
Marbut ma': NIS2, Art. 21(2)(j) jelenka l-awtentikazzjoni b'diversi fatturi fost il-miżuri għall-entitajiet fil-kamp.
L-użu professjonali bħala r-regola, użu personali raġonevoli jekk il-kumpanija tippermettih, u kif għandhom jiġu identifikati l-messaġġi personali. Mġiba prudenti quddiem il-phishing, annessi u links, regoli ta' riindirizzar, riindirizzar awtomatiku lejn indirizzi personali, siti u kontenut projbit.
Liema informazzjoni hija kunfidenzjali, kif tista' tiġi kondiviża internament u esternament, l-għodod approvati għall-kondiviżjoni tal-fajls, l-istampar, clean desk, u d-dmir li data personali tiġi pproċessata biss skont l-istruzzjonijiet tal-kumpanija.
GDPR Art. 29 u Art. 32(4): persuni li jaġixxu taħt l-awtorità tal-kontrollur jipproċessaw data personali biss skont l-istruzzjonijiet tiegħu.
Min jista' jinstalla softwer, l-użu ta' ċwievet USB personali u drives esterni, il-kura tal-laptops u t-telefowns, ir-rapportar ta' telf jew serq, u r-ritorn tat-tagħmir u tal-aċċess meta xi ħadd jitlaq (l-ISO/IEC 27001:2022 Anness A għandu wkoll kontroll dwar ir-ritorn tal-assi, 5.11).
Ix-xogħol mid-dar, minn sit ta' klijent jew waqt li tkun fit-triq: networks fdati, VPN meta jkun meħtieġ, privatezza tal-iskrin, protezzjoni fiżika tat-tagħmir, sejħiet bil-video f'postijiet pubbliċi. L-ISO/IEC 27001:2022 Anness A għandu kontroll iddedikat, 6.7 "Xogħol mill-bogħod".
Jekk telefowns, tablets jew kompjuters personali jistgħux jaċċedu d-data tal-kumpanija, taħt liema kundizzjonijiet (sakkar tal-apparat, aġġornamenti, profil tax-xogħol separat, tneħħija mill-bogħod tad-data tal-kumpanija biss), u x'jista' u x'ma jistax jara l-kumpanija fuq apparat personali.
Liema għodod tal-IA huma approvati, liema data qatt m'għandha tiddaħħal fihom (data personali, sigrieti tal-klijenti, kodiċi sors, kredenzjali), reviżjoni umana tal-outputs, u kif titlob għodda ġdida. Politika li sempliċiment tipprojbixxi kollox ġeneralment twassal biex l-użu jinħeba mill-ħarsa.
Att dwar l-IA, Regolament (UE) 2024/1689, Art. 4 dwar il-litteriżmu fl-IA tal-impjegati.
X'jiġi rreġistrat, iffiltrat jew iċċekkjat, għal liema skop, minn min, għal kemm żmien jinżammu r-reġistri, u d-drittijiet tas-suġġetti tad-data. Dan il-kapitolu huwa fejn jiġu sodisfatti d-dmirijiet tat-trasparenza u tal-informazzjoni tal-GDPR.
GDPR Art. 5 u Art. 13.
Kif u lil min tirrapporta email suspettuża, apparat mitluf jew żball, mingħajr biża' ta' kritika talli tirrapporta fil-ħin. Referenza għall-qafas disċiplinari li japplika fl-organizzazzjoni tiegħek (ISO/IEC 27001:2022 Anness A, kontroll 6.4 "Proċess disċiplinari"), u d-data u l-verżjoni tal-politika.
Il-mogħdija legali tvarja bejn l-Istati Membri. Dak li ma jvarjax huwa l-loġika: legali, proporzjonata, magħrufa minn qabel.
Politika ta' użu aċċettabbli kważi dejjem tiddeskrivi l-ipproċessar tad-data personali tal-impjegati: reġistri tal-kontijiet, rekords tal-konnessjoni, filtrar, inventarji tal-apparati, xi drabi aċċess għall-kaxxa tal-posta. Tliet artikoli tal-GDPR jiffissaw dak l-ipproċessar kullimkien fl-Unjoni Ewropea.
Artikolu 5, prinċipji. Data personali trid tiġi pproċessata b'mod legali, ġust u trasparenti; miġbura għal skopijiet speċifiċi, espliċiti u leġittimi; adegwata, rilevanti u limitata għal dak li hu meħtieġ; miżmuma għal żmien ma jaqbiżx dak li hu meħtieġ; u pproċessata b'sigurtà xierqa. Skont l-Artikolu 5(2), il-kontrollur irid ikun jista' juri konformità ma' dawn il-prinċipji (responsabbiltà). Għal politika ta' użu aċċettabbli, dan ifisser li kull kontroll li tiddeskrivi għandu jkollu skop iddikjarat u perjodu ta' żamma raġonevoli, u trid tkun tista' turi għaliex hu proporzjonat.
Artikolu 13, informazzjoni li għandha tingħata. Meta data tinġabar mis-suġġett tad-data, il-kontrollur irid jipprovdi, fost affarijiet oħra, l-identità u d-dettalji ta' kuntatt tiegħu, id-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data fejn hemm wieħed, l-iskopijiet u l-bażi legali tal-ipproċessar, l-interessi leġittimi segwiti meta dik tkun il-bażi, ir-riċevituri, il-perjodu taż-żamma, u d-drittijiet tal-persuna. Il-politika ta' użu aċċettabbli, jew avviż ta' informazzjoni marbut magħha, hija mezz prattiku għal din l-informazzjoni.
Artikolu 88, ipproċessar fil-kuntest tal-impjieg. Il-GDPR jippermetti lill-Istati Membri, permezz ta' liġi jew ftehimiet kollettivi, li jipprovdu regoli aktar speċifiċi għall-ipproċessar tad-data personali tal-impjegati fil-kuntest tal-impjieg. L-Artikolu 88(2) jeħtieġ li dawk ir-regoli jinkludu miżuri xierqa u speċifiċi biex jiġu salvagwardjati d-dinjità, l-interessi leġittimi u d-drittijiet fundamentali tas-suġġetti tad-data, b'attenzjoni partikolari għat-trasparenza tal-ipproċessar, għat-trasferimenti f'grupp ta' impriżi, u għas-sistemi ta' monitoraġġ fuq il-post tax-xogħol. Fil-prattika, din hi r-raġuni għaliex it-tweġiba għal "x'nistgħu nimmonitorjaw, u kif?" tiddependi f'parti minnha mill-pajjiż fejn topera.
Madwar l-UE, id-Direttiva 2002/14/KE tistabbilixxi qafas ġenerali għall-informazzjoni u l-konsultazzjoni tal-impjegati f'impriżi li jaqbżu l-limiti li kull Stat Membru jagħżel fil-limiti stabbiliti mid-direttiva. Il-liġi nazzjonali u l-ftehimiet kollettivi mbagħad jiddefinixxu jekk kunsill tax-xogħol, korp ta' rappreżentanti tal-persunal jew unjin għandhomx jiġu infurmati jew ikkonsultati qabel ma jiġu introdotti regoli dwar l-użu tal-IT jew il-monitoraġġ fuq il-post tax-xogħol, u b'liema forma. F'xi pajjiżi, politika ta' użu aċċettabbli tiġi marbuta mar-regoli interni tax-xogħol u ssegwi l-istess proċedura; f'oħrajn hija parti mill-kuntratt tal-impjieg, minn ftehim kollettiv jew minn politika separata rikonoxxuta minn kull utent.
Ħu Franza bħala eżempju fost ħafna: il-Code du travail jipprovdi li l-kunsill tax-xogħol (CSE) jiġi infurmat u kkonsultat, qabel ma jiġu introdotti fil-kumpanija, dwar il-mezzi jew it-tekniki li jippermettu l-monitoraġġ tal-attività tal-impjegati, u li l-ebda informazzjoni dwar impjegat personalment ma tista' tinġabar permezz ta' apparat li ma jkunx ġie żvelat qabel lill-impjegat. L-awtorità Franċiża għall-protezzjoni tad-data, il-CNIL, tirrakkomanda fil-gwida tagħha dwar is-sigurtà tad-data personali li kumpanija tfassal karta tal-IT u tagħtiha forza vinkolanti, pereżempju billi tgħaqqadha mar-regoli interni tax-xogħol. Pajjiżi oħra għandhom ekwivalenti tagħhom stess, u għalhekk il-workshop jistaqsik fejn jaħdmu l-impjegati tiegħek u jindika l-punti li għandek tivverifika mal-konsulent tiegħek.
Kwalunkwe mogħdija nazzjonali tkun, żomm evidenza: il-verżjoni u d-data tal-politika, id-data li fiha ġiet ikkomunikata, kif (email, intranet, pakkett tal-onboarding, firma), u min ikkonferma li rċevieha. Erġa' ikkomunikaha meta l-politika tinbidel. L-ISO/IEC 27001:2022 Anness A jittratta dan bħala parti mill-kontrolli tal-persunal, flimkien mal-kundizzjonijiet tal-impjieg (6.2) u mat-tħeġġiġ, l-edukazzjoni u t-taħriġ dwar is-sigurtà tal-informazzjoni (6.3).
Importanti. Din it-taqsima hija informazzjoni ġenerali dwar testi Ewropej u nazzjonali. Mhix parir legali u ma tissostitwix l-analiżi ta' avukat tax-xogħol, ta' uffiċjal tal-protezzjoni tad-data jew tal-konsulent tar-riżorsi umani tiegħek għas-sitwazzjoni, il-pajjiż u l-ftehimiet kollettivi speċifiċi tiegħek.
Sorsi: GDPR, Artt. 5, 13 u 88 (EUR-Lex) · Id-Direttiva 2002/14/KE (EUR-Lex) · Code du travail Franċiż (Légifrance) · CNIL, gwida dwar is-sigurtà tad-data personali · ISO/IEC 27001 (iso.org)
Il-politika ta' użu aċċettabbli mhix politika tas-sigurtà waħedha. Hija l-parti minnha li titkellem mal-utenti.
Il-politika tas-sigurtà tal-informazzjoni hija miktuba għall-amministrazzjoni u l-IT: tistabbilixxi l-objettivi, ir-rwoli, it-trattament tar-riskju u l-kontrolli li l-kumpanija timpenja ruħha għalihom. Il-politika ta' użu aċċettabbli tittraduċi l-partijiet tagħha li jolqtu lill-utenti f'imġiba konkreta. L-ISO/IEC 27001:2022 Anness A jifred bejn iż-żewġ dokumenti: il-kontroll 5.1 "Politiki għas-sigurtà tal-informazzjoni" u l-kontroll 5.10 "Użu aċċettabbli tal-informazzjoni u tal-assi l-oħra assoċjati". Iż-żewġ dokumenti għandhom jużaw l-istess vokabolarju, l-istess klassifikazzjoni tal-informazzjoni u l-istess kuntatti, sabiex impjegat qatt ma jirċievi istruzzjonijiet kontradittorji.
Jekk qed tfassal il-politika tas-sigurtà innifsha, ara l-paġna sorella tagħna pssi-express.eu.
Ix-xogħol mill-bogħod iġib id-data tal-kumpanija f'networks tad-dar, mejda tal-kċina u siġġijiet tal-ferrovija. Il-politika ta' użu aċċettabbli hija fejn tiddikjara l-aspettattivi minimi: uża t-tagħmir tal-kumpanija fejn ikun ipprovdut, żommu aġġornat, qabbad permezz tal-aċċess sigur tal-kumpanija meta jkun meħtieġ, evita l-istampar f'postijiet pubbliċi, ipproteġi l-iskrins u l-konverżazzjonijiet, u rapporta t-telf immedjatament. Jekk għandek ukoll ftehim jew politika separata tax-xogħol mid-dar, il-politika ta' użu aċċettabbli għandha tirreferi għaliha minflok ma tirripetiha. Il-kontroll 6.7 "Xogħol mill-bogħod" tal-ISO/IEC 27001:2022 Anness A jkopri l-aspett tas-sigurtà.
Li tippermetti li telefowns personali jirċievu l-email tal-kumpanija hija konvenjenti u komuni. Tqajjem ukoll żewġ mistoqsijiet li l-politika trid twieġeb. X'jitlob il-kumpanija mill-apparat (sakkar tal-iskrin, sistema operattiva appoġġjata, profil jew kontenitur tax-xogħol separat)? U x'jista' jara jew iħassar il-kumpanija? L-għodod tal-ġestjoni tal-apparati jistgħu jiġu kkonfigurati biex jimmaniġġjaw biss id-data tal-kumpanija; il-politika għandha tgħid dan, u għandha tgħid x'jiġri għad-data tal-kumpanija meta l-persuna titlaq. Il-kontroll 8.1 "Apparati tal-utenti (endpoints)" tal-ISO/IEC 27001:2022 Anness A jiffissa l-aspett tekniku.
L-assistenti pubbliċi tal-IA jistgħu jkunu utli, u l-impjegati ħafna drabi diġà jużawhom. Ir-riskju jinsab fid-data li tiddaħħal u fl-outputs li jintużaw mingħajr reviżjoni. Kapitolu qasir dwar l-IA normalment jelenka għodod approvati, jipprojbixxi d-dħul ta' data personali, informazzjoni kunfidenzjali jew kredenzjali f'servizzi mhux approvati, jeħtieġ reviżjoni umana qabel l-użu mill-ġdid, u jispjega kif titlob għodda ġdida. Meta servizz estern tal-IA jipproċessa data personali f'ismek, japplikaw ir-regoli tal-GDPR dwar il-proċessuri (Artikolu 28) u dwar it-trasferimenti barra mill-UE (Kapitolu V). L-Artikolu 4 tal-Att dwar l-IA, applikabbli mit-2 ta' Frar 2025, jitlob lill-fornituri u lill-utilizzaturi tas-sistemi tal-IA biex jieħdu miżuri biex jiżguraw, safejn possibbli, livell suffiċjenti ta' litteriżmu fl-IA għall-impjegati tagħhom (ikkontrolla t-test konsolidat attwali, peress li ġew proposti emendi għal dan l-artikolu); kapitolu dwar l-IA fil-politika ta' użu aċċettabbli, flimkien ma' sessjoni qasira ta' sensibilizzazzjoni, huwa pass bażiku raġonevoli.
Regolament (UE) 2024/1689 (Att dwar l-IA) · GDPR, Art. 28 u Kapitolu V
Għall-entitajiet essenzjali u importanti skont id-Direttiva NIS2, il-miżuri tal-ġestjoni tar-riskju taċ-ċibersigurtà tal-Artikolu 21 jinkludu prattiki bażiċi ta' iġjene ċibernetika u taħriġ fiċ-ċibersigurtà (21(2)(g)) u s-sigurtà tar-riżorsi umani, politiki ta' kontroll tal-aċċess u ġestjoni tal-assi (21(2)(i)). Politika ta' użu aċċettabbli ma tagħmilkx konformi man-NIS2, iżda hija wieħed mid-dokumenti li jappoġġaw dawk il-miżuri.
Politika ffirmata u mqiegħda fl-arkivju ma tbiddel xejn. Il-politika u l-programm ta' sensibilizzazzjoni għandhom jaħdmu flimkien: il-politika tiddikjara r-regola, sessjonijiet qosra jispjegaw għaliex. Fejn hemm uffiċjal tal-protezzjoni tad-data, il-GDPR jelenka s-sensibilizzazzjoni u t-taħriġ tal-impjegati fost id-dmirijiet tal-uffiċjal (Artikolu 39(1)(b)). Aġenziji nazzjonali jippubblikaw materjal b'xejn li tista' terġa' tuża, pereżempju l-ENISA fil-livell tal-UE, u, fi Franza, l-ANSSI u cybermalveillance.gouv.fr.
Tibqa' fil-kontroll mill-bidu sat-tmiem. Konsulent uman hu għażla, qatt mhux rekwiżit.
Kwestjonarju qasir dwar l-organizzazzjoni tiegħek: fejn jaħdmu l-impjegati tiegħek, liema għodod jużaw, jekk l-apparati personali u x-xogħol mill-bogħod huma permessi, jekk tużax assistenti tal-IA, jekk għandekx rappreżentanti tal-persunal, jekk diġà għandekx politika tas-sigurtà. Jgħidlek liema kapitoli jeħtieġ u liema punti se jeħtieġu validazzjoni legali lokali.
Tweġiba għal mistoqsijiet gwidati b'kliemek stess, kapitolu b'kapitolu: x'huwa permess, x'mhux permess, x'jikkontrolla l-kumpanija u għaliex, għal kemm jinżammu r-reġistri, lil min tikkuntattja. Kull mistoqsija tiġi b'spjegazzjoni qasira u, fejn ikun rilevanti, b'link għas-sors uffiċjali. Tista' tisalva, terġa' lura aktar tard, u tinvolvi kollega.
Il-politika tiġi ġġenerata awtomatikament mit-tweġibiet tiegħek, f'isem il-kumpanija tiegħek, b'avviż ta' informazzjoni separat dwar il-monitoraġġ u formola ta' konferma. Hija bażi ta' xogħol: ibgħatha lill-konsulent tiegħek stess (avukat tax-xogħol, uffiċjal tal-protezzjoni tad-data, riżorsi umani) biex jirrevedieha qabel tikkomunikaha, ikkonsulta lir-rappreżentanti fejn hu meħtieġ, u adottaha.
Jekk tixtieq xi ħadd jirrevedi t-tweġibiet tiegħek miegħek, jadatta l-abbozz għal kuntest speċifiku, jew iħejji l-preżentazzjoni lill-impjegati jew lir-rappreżentanti tagħhom, tista' titlob appoġġ minn konsulent sieħeb. Dan hu fakultattiv u separat mill-għodda self-service.
Bażi ta' xogħol, mhux parir legali. Id-dokument iġġenerat huwa abbozz mibni mit-tweġibiet tiegħek stess u minn sorsi pubbliċi. Ma jikkostitwix parir legali. Il-validità tiegħu fil-pajjiż tiegħek, u l-proċedura biex issir applikabbli għall-impjegati tiegħek, għandhom jiġu vverifikati minn konsulent kwalifikat.
Dokumenti li tista' teditja, tikkomunika u żżomm bħala evidenza
Id-dokument ewlieni, b'lingwa ċara, mibni mit-tweġibiet tiegħek.
Avviż separat strutturat madwar l-Artikolu 13 tal-GDPR.
Dak li jeħtieġ biex tikkomunika l-politika u żżomm traċċa.
Fejn kull kapitolu jgħaqqad ma' testi pubbliċi.
Anness qasir u indipendenti li tista' taġġorna aktar spiss mill-politika.
Id-dokument tiegħek jibqa' tiegħek, f'formati li tista' tbiddel.
Aħna niċċitaw biss testi li nistgħu ngħaqqdu magħhom. Fejn xi ħaġa tiddependi mil-liġi nazzjonali, l-abbozz jgħid dan minflok ma jassumi.
Artikolu 5 (prinċipji u responsabbiltà), Artikolu 13 (informazzjoni lis-suġġetti tad-data), Artikolu 88 (ipproċessar fil-kuntest tal-impjieg), u, fejn rilevanti, Artikolu 28 (proċessuri), Artikolu 32 (sigurtà tal-ipproċessar) u Artikolu 39 (dmirijiet tal-uffiċjal tal-protezzjoni tad-data).
Kontroll 5.10 "Użu aċċettabbli tal-informazzjoni u tal-assi l-oħra assoċjati", flimkien mal-kontrolli relatati 5.1 (politiki għas-sigurtà tal-informazzjoni), 5.11 (ritorn tal-assi), 6.2 (kundizzjonijiet tal-impjieg), 6.3 (tħeġġiġ, edukazzjoni u taħriġ), 6.4 (proċess disċiplinari), 6.7 (xogħol mill-bogħod) u 8.1 (apparati tal-utenti). L-istandard jinbiegħ mill-ISO; aħna niċċitaw biss it-titoli tal-kontrolli.
Għall-entitajiet fil-kamp biss: Artikolu 21(2)(g) prattiki bażiċi ta' iġjene ċibernetika u taħriġ fiċ-ċibersigurtà, 21(2)(i) sigurtà tar-riżorsi umani, politiki ta' kontroll tal-aċċess u ġestjoni tal-assi, 21(2)(j) awtentikazzjoni b'diversi fatturi. Jgħoddu l-liġijiet nazzjonali ta' traspożizzjoni.
Artikolu 4 dwar il-litteriżmu fl-IA, applikabbli mit-2 ta' Frar 2025 għall-fornituri u l-utilizzaturi tas-sistemi tal-IA (ikkontrolla t-test konsolidat attwali qabel ma tiddependi fuqu). Rilevanti hekk kif l-impjegati tiegħek jużaw sistemi tal-IA fix-xogħol tagħhom.
Dak li fih kull għażla. Id-disponibbiltà tiġi mħabbra f'din il-paġna.
Biex issir taf x'jeħtieġ qabel tibda
Biex tipproduċi l-abbozz tal-politika tiegħek stess
Biex iżżid reviżjoni umana mal-abbozz self-service
F'kull għażla, id-dokument hu bażi ta' xogħol li għandu jiġi vvalidat mill-konsulent tiegħek stess. Ma jikkostitwix parir legali.
Tweġibiet qosra. Fejn jiġi ċitat test, il-link imur għas-sors uffiċjali.
Kull dikjarazzjoni regolatorja jew normattiva ta' hawn fuq tgħaqqad ma' waħda minn dawn.
Din il-paġna tipprovdi informazzjoni ġenerali. Ma tikkostitwix parir legali.
Il-workshop self-service qed jiġi ppreparat. Se jinfetaħ f'din il-paġna.
Mistoqsijiet sadanittant: contact@syaga.eu