kas liecia 2fa ir siaip login sauguma
#nis2 #dora #kibernetinissaugumas #bdar #dataprotection #vciso | Marius Pareščius
450 000 EUR bauda „InMedica": kai valdybos atsakomybė tampa konkreti VDAI paskyrė vieną didžiausių BDAR baudų Lietuvos istorijoje. Techninė priežastis — nebanali savo paprastumu: nebuvo kelių veiksnių autentifikavimo (MFA) jungiantis prie sistemų su pacientų duomenimis per išorinį tinklą. Sprendimas svarbus ne baudos dydžiu, o tuo, ką jis fiksuoja kaip standartą: MFA jautrių duomenų sektoriuje nebėra „gera praktika" — tai minimalus reikalavimas. Jo nebuvimas objektyviai vertinamas kaip BDAR 32 straipsnio pažeidimas, nepriklausomai nuo to, ką daro konkurentai. Atsakomybė persekioja teises ir pareigas, o ne prekės ženklą. Bauda skirta „InMedica" už incidentus, įvykusius „Kardiolitoje" — nes ji perėmė teises ir pareigas. Reorganizacijos, susijungimai ir rebrandingas neišvalo istorinės atsakomybės. Tai svarbu kiekvienam vadovui, planuojančiam M&A ar grupės pertvarką. Atotrūkis tarp sektorių ryškėja. Tas pats defektas neseniai išaiškėjo Registrų centre, tačiau viešajam sektoriui baudos lubo
LinkedInPerskaityta
- 🔥1