كيف تدعم Cyber Crucible لائحة Massachusetts 201 CMR 17.00 (WISP)؟

إجابة موجزة: تُلزم لائحة Massachusetts 201 CMR 17.00 أي مؤسسة تحتفظ بمعلومات شخصية تخص أحد سكان ولاية ماساتشوستس بالحفاظ على برنامج أمن معلومات مكتوب (WISP) يتضمن ضمانات محددة. تدعم Cyber Crucible برنامج WISP الخاص بالعميل من خلال التشفير والتحكم في الوصول والمراقبة — وتقلل من درجة تعرض العميل نفسه لأنها لا تحتفظ عمليًا بأي معلومات شخصية. 
 كيفية التوافق 
 
 الضمانات التقنية — التشفير أثناء النقل وفي حالة السكون، والمصادقة القوية، والتحكم في الوصول تتوافق مع متطلبات النظام الحاسوبي في اللائحة. 
 حماية نقاط النهاية والمراقبة تدعم متطلب البرامج الأمنية "المحدثة بشكل معقول". 
 البصمة البيانية الدنيا — تنطبق التزامات اللائحة على المعلومات الشخصية؛ ولا تقوم Cyber Crucible بجمعها. 
 
 ملاحظات لاختيار المورّدين 
 تتطلب لائحة 201 CMR 17.00 أيضًا الإشراف على مزودي الخدمة من الأطراف الثالثة عبر عقد. تتوفر اتفاقية معالجة البيانات ووثائق الضوابط عند الطلب.