AVG-compliance die je op aanvraag kunt bewijzen
Onder de AVG is het beschermen van persoonsgegevens slechts de helft van de plicht. Je moet, op verzoek, bewijzen dat je dat doet. Secrato verbindt de controls, beleidsregels en het bewijs dat persoonsgegevens beheert met de vereisten die zij vervullen, zodat verantwoording is gedocumenteerd in plaats van enkel beweerd.
Verbind maatregelen met vereisten en risico's
Breng maatregelen in kaart naar de AVG-vereisten die zij betreffen en verbind risico's met de controls die eraan tegemoet komen. Houd beleidsregels, behandelingsbeslissingen en resterende blootstelling gekoppeld.
- Koppel maatregelen aan de vereisten die zij betreffen.
- Verbind risico's met de controls die ze aanpakken.
- Houd beleidsregels en resterende blootstelling zichtbaar.
Houd inbreukbewijzen klaar
Onderhoud ondersteunend bewijs voor de controls die het ondersteunt en houd records actueel door geautomatiseerde verzameling en validatie. Wanneer een inbreuk meldingsplichten activeert, kunnen teams werken vanuit bewijs dat al georganiseerd is.
- Zorg dat bewijs gekoppeld blijft aan ondersteunende controls.
- Houd records actueel door automatisering.
- Houd inbreukgerelateerd bewijs klaar voor gebruik.
Houd inbreukbewijzen klaar
Onderhoud ondersteunend bewijs voor de controls die het ondersteunt en houd records actueel door geautomatiseerde verzameling en validatie. Wanneer een inbreuk meldingsplichten activeert, kunnen teams werken vanuit bewijs dat al georganiseerd is.
- Zorg dat bewijs gekoppeld blijft aan ondersteunende controls.
- Houd records actueel door automatisering.
- Houd inbreukgerelateerd bewijs klaar voor gebruik.
Houd AVG-gereedheid zichtbaar
Behoud een duidelijk beeld van compliancestatus, ondersteunende records en openstaande bevindingen terwijl het programma zich ontwikkelt. Houd de informatie die nodig is voor interne beoordeling en toezichthoudend onderzoek georganiseerd en traceerbaar.
Volg compliancestatus en openstaande bevindingen.
Houd ondersteunende records georganiseerd en traceerbaar.
Behoud gereedheid voor interne en externe beoordeling.
Meer manieren waarop Secrato AVG ondersteunt
Naast de kernresultaten hierboven ondersteunen deze mogelijkheden het bredere AVG-programma.
Beheer vereisten, controls, beleidsregels, bewijs en status samen, wat teams een duidelijker beeld geeft van hoe maatregelen worden onderhouden.
Koppel beleidsregels en bewijs dat AVG-controls en risico's ondersteunt, zodat implementatie wordt ondersteund door onderhouden operationele details.
Structureer en wijs beoordelingen toe aan vereisten en controls, met reacties gekoppeld aan hun ondersteunende records.
Organiseer bewijs, beoordeel de gereedheid van controls en beheer bevindingen wanneer een auditor of toezichthouder zekerheid vereist.
Verbind relevante interne en externe systemen via API's en integraties om meer actuele bewijsrecords te ondersteunen.
Deel relevante beveiligings- en compliance-informatie met belanghebbenden via gecontroleerde openbare of beperkte toegang.
Één control. Meerdere frameworks.
Veel AVG-beveiligingsmaatregelen overlappen met controls die voor ISO/IEC 27001 worden gebruikt. De Uniforme controlebibliotheek brengt gedeelde controls in kaart over de relevante vereisten heen, wat dubbel beoordelings- en bewijswerk vermindert zonder de frameworks als gelijkwaardig te behandelen.
+ Meer en groeiend
Veelgestelde vragen over AVG-compliancesoftware
Wat is de AVG?
De AVG is de EU-verordening die de verwerking van persoonsgegevens regelt, waarbij verwerkingsverantwoordelijken verantwoordelijk zijn voor het aantonen dat aan de vereisten ervan wordt voldaan. De AVG is van toepassing sinds 25 mei 2018. De verordening regelt de verwerking van persoonsgegevens, geheel of gedeeltelijk met geautomatiseerde middelen en, in bepaalde gevallen, niet-geautomatiseerde verwerking in een bestand. De verordening stelt verschillende verplichtingen aan verwerkingsverantwoordelijken, gezamenlijke verwerkingsverantwoordelijken en verwerkers.
Op wie is de AVG van toepassing?
Onder voorbehoud van de materiële werkingssfeer en uitsluitingen van de AVG, bestrijkt de territoriale werkingssfeer de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of verwerker in de Unie, ongeacht waar de verwerking plaatsvindt. De AVG kan ook van toepassing zijn op organisaties buiten de Unie wanneer hun verwerking betrekking heeft op het aanbieden van goederen of diensten aan betrokkenen in de Unie of het monitoren van hun gedrag aldaar.
Vereist de AVG meldingsplicht binnen 72 uur bij inbreuk?
Een verwerkingsverantwoordelijke moet de bevoegde toezichthoudende autoriteit zonder onnodig uitstel en, voor zover mogelijk, uiterlijk 72 uur nadat hij zich bewust is geworden van een inbreuk op de bescherming van persoonsgegevens, in kennis stellen, tenzij de inbreuk naar verwachting geen risico voor de rechten en vrijheden van natuurlijke personen oplevert. Een verwerker moet de verwerkingsverantwoordelijke zonder onnodig uitstel in kennis stellen. Wanneer een inbreuk naar verwachting een hoog risico voor betrokkenen oplevert, moet de verwerkingsverantwoordelijke hen daarvan zonder onnodig uitstel in kennis stellen, onder voorbehoud van de uitzonderingen in artikel 34, lid 3.
Hoe ondersteunt Secrato de AVG?
Secrato ondersteunt het governance- en assurance-aspect van de AVG door gegevensbeschermingsrisico's, controls, beleidsregels en bewijs met elkaar te verbinden, zodat organisaties een duidelijker en beter traceerbaar beeld krijgen van hoe hun verantwoordingsverplichtingen worden beheerd.
Maak verantwoording gemakkelijker aan te tonen
AVG-verantwoording hangt ervan af dat je kunt aantonen hoe gegevensbeschermingsmaatregelen worden beheerd, niet alleen dat je beleidsregels hebt. Bekijk hoe Secrato de risico's, controls, beleidsregels en het bewijs achter die verantwoording in een duidelijker, traceerbaar beeld kan brengen.
