Quelles lois étatiques américaines sur la confidentialité et la sécurité influencent la sélection d'un fournisseur de sécurité ?
Réponse brève : Un ensemble croissant et hétérogène de lois d'État américaines impose des obligations qui s'appliquent aux fournisseurs d'une entreprise — des lois globales sur la confidentialité (Californie, Virginie, Colorado, Texas, et d'autres), des règles sectorielles comme la New York DFS Part 500 pour les services financiers, des exigences de sécurité des données comme la Massachusetts 201 CMR 17.00, des lois biométriques comme l'Illinois BIPA, et des lois de notification de violation de données dans chaque État. Le point commun est qu'un acheteur doit confirmer que son fournisseur de sécurité minimise les données, contracte de manière appropriée, et sécurise tout ce qu'il touche.
Ce que ces lois exigent généralement d'un fournisseur
- Un contrat écrit (accord de traitement des données) limitant le fournisseur aux instructions du client.
- La minimisation des données et la limitation de la finalité.
- Des mesures de sécurité raisonnables et une notification rapide en cas de violation.
- Le soutien aux droits des consommateurs (accès, suppression) lorsque des données personnelles sont traitées.
Pourquoi Cyber Crucible répond à la plupart de ces exigences de manière structurelle
Étant donné que Cyber Crucible ne collecte jamais le contenu, les identifiants ou les clés des clients et effectue le traitement sur le poste (endpoint), les obligations les plus critiques ont peu de prise — il y a un minimum de données personnelles sous sa garde. Un accord de traitement des données ainsi que la documentation associée sont disponibles auprès de dpo@cybercrucible.com. Les pages de ce recueil traitent des règles étatiques spécifiques qu'un examinateur est le plus susceptible de citer.