Digiturvamalli.fi
Kokeile
Kirjaudu
Aiheet
Alkuun pääsy
ISO 27001
NIS2
Tiedonhallinta
Jatkuva parantaminen
Tiimin yhteistyö
Dokumentointi
Henkilöstön ohjeet
Raportointi
Tehtävien hallinta
Yhteisö
Asetukset & advanced
Kokeilu ja tilaus
Käyttäjähallinta
Tuotteen tietoturva
Vaatimuskehikkojen hallinta
Henkilöstöturvallisuus
Riskien hallinta
Sisäinen auditointi
Työskentely kumppanina
GDPR
Näytä kaikki aiheet
Webinaarit
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Näytä kaikki webinaarit
Videot
Automatisoi henkilöstön tietoturvaohjeistus Teamsissa
Digiturvamallin yleisesittely
Dokumentoi oma tietojenkäsittely-ympäristö yhteistyössä
GDPR & ISO 27701:n hyvät käytännöt
ISO 27001 ja henkilöstön osaaminen
ISO 27001 ja riskien hallinta
ISO 27001 ja sertifiointiauditoinnin avainasiat
ISO 27001:n yleisesittely
Luo tehokas tietoturvariskien hallinnan toimintamalli
NIS2:n yleisesittely
Oman ISMS:n jatkuva parantaminen
Paranna omaa tietoturvasuunnitelmaa jatkuvasti
Tiedonhallintamalli ja riskien hallinta
Tiedonhallintamalli ja tietoturvatoimenpiteet
Tiedonhallintamallin perusteet
Näytä kaikki videot
Ohjeet
Asennus ja integraatiot
Dokumentaatio
Kumppaneille
Käyttäjähallinta
Muut ominaisuudet
Ohjeiden hallinta
Pääkäyttäjälle
Raportointi
Tehtävien hallinta
Vaatimuskehikot
Näytä kaikki ohjeet
Blogit
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
AI Act, kyberriskejä ja tietoturvaloukkauksia: Digiturvamallin tuote- ja uutiskooste 1/2024 🛡️
Tietoturvan suunnannäyttäjiä, Ai Act 101 & tietomurtoja: Digiturvamallin tuote- ja uutiskooste 3/2024 🛡️
Helsingin tietomurto, AI:n vaikutukset sekä NIS2-edistyminen: Digiturvamallin tuote- ja uutiskooste 5/2024 🛡️
NIS2 -kansalliset lait, ransomware ja uusi kehitysfoorumi: Digiturvamallin tuote- ja uutiskooste 9/2024 🛡️
Näytä kaikki blogit
Sisältökirjasto
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Unfortunately something went wrong. You can contact us at team@cyberday.ai.
Sisältökirjasto
Yleinen tietosuoja-asetus

Yleinen tietosuoja-asetus

GDPR antaa vaatimukset lailliselle henkilötietojen käsittelylle ja tietosuojan osoittamiselle.
Aloita ilmainen kokeilu

Vaatimuskehikon kuvaus

Yleinen tietosuoja-asetus

Tietosuoja-asetus määrää vaatimukset lailliselle henkilötietojen käsittelylle ja riittävän tietosuojatason osoittamiselle.

  • Tietosuojan ja henkilötietojen käsittelyn ohjeistukset henkilöstölle
  • Informointiin, käsittelijöihin sekä loukkasten hallintaan liittyvät tehtävät
  • Käsittelyprosessien, tietojen siirron ja vaikutusten arviointien dokumentointi
Sisältyvät vaatimukset:
48
Digiturvateemat:
Tietoturva
Tietosuoja
Julkishallinto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi
Tunniste
Vaatimuskehikko
Tehtävät
5. Henkilötietojen käsittelyä koskevat periaatteet

Yleinen tietosuoja-asetus
9
6. Käsittelyn lainmukaisuus

Yleinen tietosuoja-asetus
5
7. Suostumuksen edellytykset

Yleinen tietosuoja-asetus
1
9. Erityisiä henkilötietoryhmiä koskeva käsittely

Yleinen tietosuoja-asetus
1
8. Tietoyhteiskunnan palveluihin liittyvään lapsen suostumukseen sovellettavat ehdot

Yleinen tietosuoja-asetus
1
10. Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely

Yleinen tietosuoja-asetus
1
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten

Yleinen tietosuoja-asetus
5
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä

Yleinen tietosuoja-asetus
2
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä

Yleinen tietosuoja-asetus
1
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Yleinen tietosuoja-asetus
2
15. Rekisteröidyn oikeus saada pääsy tietoihin

Yleinen tietosuoja-asetus
1
16. Oikeus tietojen oikaisemiseen

Yleinen tietosuoja-asetus
1
18. Oikeus käsittelyn rajoittamiseen

Yleinen tietosuoja-asetus
1
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus

Yleinen tietosuoja-asetus
1
21. Vastustamisoikeus

Yleinen tietosuoja-asetus
2
20. Oikeus siirtää tiedot järjestelmästä toiseen

Yleinen tietosuoja-asetus
1
24. Rekisterinpitäjän vastuu

Yleinen tietosuoja-asetus
9
23. Rajoitukset

Yleinen tietosuoja-asetus
1
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna

Yleinen tietosuoja-asetus
1
25. Sisäänrakennettu ja oletusarvoinen tietosuoja

Yleinen tietosuoja-asetus
2
26. Yhteisrekisterinpitäjät

Yleinen tietosuoja-asetus
1
28. Henkilötietojen käsittelijä

Yleinen tietosuoja-asetus
7
27. Unionin ulkopuolelle sijoittautuneiden rekisterinpitäjien tai henkilötietojen käsittelijöiden edustajat

Yleinen tietosuoja-asetus
1
30. Seloste käsittelytoimista

Yleinen tietosuoja-asetus
3

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
Periaatteet
Periaatteet
5. Henkilötietojen käsittelyä koskevat periaatteet
5. Henkilötietojen käsittelyä koskevat periaatteet
6. Käsittelyn lainmukaisuus
6. Käsittelyn lainmukaisuus
7. Suostumuksen edellytykset
7. Suostumuksen edellytykset
8. Tietoyhteiskunnan palveluihin liittyvään lapsen suostumukseen sovellettavat ehdot
8. Tietoyhteiskunnan palveluihin liittyvään lapsen suostumukseen sovellettavat ehdot
9. Erityisiä henkilötietoryhmiä koskeva käsittely
9. Erityisiä henkilötietoryhmiä koskeva käsittely
10. Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely
10. Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely
11. Käsittely, joka ei edellytä tunnistamista
11. Käsittely, joka ei edellytä tunnistamista
Rekisteröidyn oikeudet
Rekisteröidyn oikeudet
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
12. Läpinäkyvä informointi, viestintä ja yksityiskohtaiset säännöt rekisteröidyn oikeuksien käyttöä varten
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
13. Toimitettavat tiedot, kun henkilötietoja kerätään rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
14. Toimitettavat henkilötiedot, kun tietoja ei ole saatu rekisteröidyltä
15. Rekisteröidyn oikeus saada pääsy tietoihin
15. Rekisteröidyn oikeus saada pääsy tietoihin
16. Oikeus tietojen oikaisemiseen
16. Oikeus tietojen oikaisemiseen
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
17. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
18. Oikeus käsittelyn rajoittamiseen
18. Oikeus käsittelyn rajoittamiseen
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
19. Henkilötietojen oikaisua tai poistoa tai käsittelyn rajoitusta koskeva ilmoitusvelvollisuus
20. Oikeus siirtää tiedot järjestelmästä toiseen
20. Oikeus siirtää tiedot järjestelmästä toiseen
21. Vastustamisoikeus
21. Vastustamisoikeus
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
22. Automatisoidut yksittäispäätökset, profilointi mukaan luettuna
23. Rajoitukset
23. Rajoitukset
Rekisterinpitäjä ja henkilötietojen käsittelijä
Rekisterinpitäjä ja henkilötietojen käsittelijä
24. Rekisterinpitäjän vastuu
24. Rekisterinpitäjän vastuu
25. Sisäänrakennettu ja oletusarvoinen tietosuoja
25. Sisäänrakennettu ja oletusarvoinen tietosuoja
26. Yhteisrekisterinpitäjät
26. Yhteisrekisterinpitäjät
27. Unionin ulkopuolelle sijoittautuneiden rekisterinpitäjien tai henkilötietojen käsittelijöiden edustajat
27. Unionin ulkopuolelle sijoittautuneiden rekisterinpitäjien tai henkilötietojen käsittelijöiden edustajat
28. Henkilötietojen käsittelijä
28. Henkilötietojen käsittelijä
29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa
29. Tietojenkäsittely rekisterinpitäjän ja henkilötietojen käsittelijän alaisuudessa
30. Seloste käsittelytoimista
30. Seloste käsittelytoimista
31. Yhteistyö valvontaviranomaisen kanssa
31. Yhteistyö valvontaviranomaisen kanssa
32. Käsittelyn turvallisuus
32. Käsittelyn turvallisuus
33. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen valvontaviranomaiselle
33. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen valvontaviranomaiselle
34. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
34. Henkilötietojen tietoturvaloukkauksesta ilmoittaminen rekisteröidylle
35. Tietosuojaa koskeva vaikutustenarviointi
35. Tietosuojaa koskeva vaikutustenarviointi
36. Ennakkokuuleminen
36. Ennakkokuuleminen
37. Tietosuojavastaavan nimittäminen
37. Tietosuojavastaavan nimittäminen
38. Tietosuojavastaavan asema
38. Tietosuojavastaavan asema
39. Tietosuojavastaavan tehtävät
39. Tietosuojavastaavan tehtävät
Tietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille
Tietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille
44. Siirtoja koskeva yleinen periaate
44. Siirtoja koskeva yleinen periaate
45. Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella
45. Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella
46. Siirto asianmukaisia suojatoimia soveltaen
46. Siirto asianmukaisia suojatoimia soveltaen
47. Yritystä koskevat sitovat säännöt
47. Yritystä koskevat sitovat säännöt
48. Siirrot ja luovutukset, joita ei sallita unionin lainsäädännössä
48. Siirrot ja luovutukset, joita ei sallita unionin lainsäädännössä
49. Erityistilanteita koskevat poikkeukset
49. Erityistilanteita koskevat poikkeukset
Vastuu ja seuraamukset
Vastuu ja seuraamukset
83. Hallinnollisten sakkojen määräämisen yleiset edellytykset
83. Hallinnollisten sakkojen määräämisen yleiset edellytykset
Automaattinen ratkaisumenettely
Automaattinen ratkaisumenettely
Henkilöstön laatuvastuut
Henkilöstön laatuvastuut
Laadun hallinta
Laadun hallinta
Laatu ja prosessit
Laatu ja prosessit
Potilastietojärjestelmien tietoturva
Potilastietojärjestelmien tietoturva
Prosessien hallinta ja valvonta
Prosessien hallinta ja valvonta
Päivitysten ja korjausten hallinta
Päivitysten ja korjausten hallinta
Sote-palvelujen tietoturvasuunnitelma
Sote-palvelujen tietoturvasuunnitelma
Tuotteet, palvelut ja asiakaslähtöisyys
Tuotteet, palvelut ja asiakaslähtöisyys
Etätyö ja mobiililaitteet
Etätyö ja mobiililaitteet
Fyysinen turvallisuus
Fyysinen turvallisuus
Henkilöstöturvallisuus
Henkilöstöturvallisuus
Häiriöiden hallinta
Häiriöiden hallinta
Järjestelmien hallinta
Järjestelmien hallinta
Kehitys ja digipalvelut
Kehitys ja digipalvelut
Kumppanihallinta
Kumppanihallinta
Riskien hallinta ja johtaminen
Riskien hallinta ja johtaminen
Sähköposti ja tietojenkalastelu
Sähköposti ja tietojenkalastelu
Tekninen tietoturva
Tekninen tietoturva
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietosuoja
Tietosuoja
Digiturvan johtaminen
Digiturvan johtaminen
Henkilöstön ohjeistus ja koulutus
Henkilöstön ohjeistus ja koulutus
Häiriöiden hallinta ja ilmoittaminen
Häiriöiden hallinta ja ilmoittaminen
Kiinteistöjen turvallisuus
Kiinteistöjen turvallisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Käsittelyperiaatteet ja osoitusvelvollisuus
Mobiililaitteiden hallinta
Mobiililaitteiden hallinta
Salaus
Salaus
Sopimukset ja seuranta
Sopimukset ja seuranta
Sähköposti ja selain
Sähköposti ja selain
Tiedonhallintamalli
Tiedonhallintamalli
Tietoaineistojen hallinta
Tietoaineistojen hallinta
Tietojärjestelmien hallinta
Tietojärjestelmien hallinta
Tietoturvakoulutus
Tietoturvakoulutus
Turvallinen kehittäminen
Turvallinen kehittäminen
Etätyö
Etätyö
Haittaohjelmilta suojautuminen
Haittaohjelmilta suojautuminen
Informointi ja tietopyynnöt
Informointi ja tietopyynnöt
Järjestelmien käyttöohjeet ja tuki
Järjestelmien käyttöohjeet ja tuki
Laitteiston suojaus ja huolto
Laitteiston suojaus ja huolto
Pääsynhallinta ja tunnistautuminen
Pääsynhallinta ja tunnistautuminen
Riskien hallinta
Riskien hallinta
Siirrettävät tietovälineet
Siirrettävät tietovälineet
Teknisten haavoittuvuuksien hallinta
Teknisten haavoittuvuuksien hallinta
Tiedonhallinnan järjestäminen
Tiedonhallinnan järjestäminen
Tietoturvaloukkausten hallinta
Tietoturvaloukkausten hallinta
Tietoturvaohjeet
Tietoturvaohjeet
Toimittajien turvallisuus
Toimittajien turvallisuus
Ei-sähköisen tiedon ja kopioiden hallinta
Ei-sähköisen tiedon ja kopioiden hallinta
Järjestelmien hankinta
Järjestelmien hankinta
Käsittelyn turvallisuus ja vastuut
Käsittelyn turvallisuus ja vastuut
Rajapinnat ja luovutukset
Rajapinnat ja luovutukset
Suojausjärjestelmät ja valvonta
Suojausjärjestelmät ja valvonta
Tietojen luokittelu
Tietojen luokittelu
Työsuhteen muutoshetket
Työsuhteen muutoshetket
Asianhallinta ja arkistointi
Asianhallinta ja arkistointi
Digiturva sopimuksissa
Digiturva sopimuksissa
Kanta-palvelujen liitynnät ja käyttö
Kanta-palvelujen liitynnät ja käyttö
Varmuuskopiointi
Varmuuskopiointi
Yhteentoimivuus
Yhteentoimivuus
Turvallisuusvastuut (SSRM)
Turvallisuusvastuut (SSRM)
Verkon turvallisuus
Verkon turvallisuus
Virtualisointi
Virtualisointi
Digipalvelujen hallinta
Digipalvelujen hallinta
Tiedonhallinta
Tiedonhallinta
Turvallisuusalueiden hallinta
Turvallisuusalueiden hallinta
Tietojen siirtäminen ja luovuttaminen
Tietojen siirtäminen ja luovuttaminen
Sisäänrakennettu ja oletusarvoinen tietosuoja
Sisäänrakennettu ja oletusarvoinen tietosuoja
Jatkuvuuden hallinta
Jatkuvuuden hallinta
GDPR
>
Yhteenveto

Yleinen tietosuoja-asetus

Tietosuoja-asetus määrää vaatimukset lailliselle henkilötietojen käsittelylle ja riittävän tietosuojatason osoittamiselle.

  • Tietosuojan ja henkilötietojen käsittelyn ohjeistukset henkilöstölle
  • Informointiin, käsittelijöihin sekä loukkasten hallintaan liittyvät tehtävät
  • Käsittelyprosessien, tietojen siirron ja vaikutusten arviointien dokumentointi

Vaatimuskehikon teema-alueet

5-11
GDPR
Periaatteet
vaatimusta
12-23
GDPR
Rekisteröidyn oikeudet
vaatimusta
24-39
GDPR
Rekisterinpitäjä ja henkilötietojen käsittelijä
vaatimusta
GDPR
vaatimusta
83
GDPR
Vastuu ja seuraamukset
vaatimusta
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
Aiheet
Tehtävien hallinta
Työskentely kumppanina
NIS2
Tiedonhallinta
Henkilöstön ohjeet
Näytä kaikki
Webinarit
ISO 27001: Rakenna digiturvasuunnitelma, joka täyttää standardin vaatimukset
Näytä kaikki
Videot
GDPR & ISO 27701:n hyvät käytännöt
NIS2:n yleisesittely
ISO 27001 ja henkilöstön osaaminen
ISO 27001:n yleisesittely
Paranna omaa tietoturvasuunnitelmaa jatkuvasti
Näytä kaikki
Ohjeet
Raportointi
Tehtävien hallinta
Kumppaneille
Käyttäjähallinta
Asennus ja integraatiot
Näytä kaikki
Blogit
Vaatimuskehikkokatsaus, CISO:n rooli & ja toimittaja-arvioinnit: Digiturvamallin tuote- ja uutiskooste 12/2024 🛡️
TISAX: autoteollisuuden standardi tutuksi
Tunnistetaan kasvu: Cyberday muuttaa!
Fyysisen turvallisuuden ymmärtäminen osana tietoturvaa: Näkemyksiä ISO 27001 -standardista ja parhaita käytäntöjä
DORA: Esittely, soveltamisala ja keskeiset vaatimukset
Näytä kaikki
Sisältökirjasto
Avaa sisältökirjastoLabs
Kiitos! Saat jatkossa uutiskirjeen sähköpostiisi joka perjantai.
Valitettavasti jotain meni pieleen. Voit olla yhteydessä tiimi@tietosuojamalli.fi.