Vad ska ni bedöma innan ni använder AI-verktyg med personuppgifter?
Innan personuppgifter går in i ett AI-verktyg behöver ni ha bestämt ändamål och rättslig grund, granskat leverantörens villkor och bedömt om en konsekvensbedömning krävs.
Kategori Insikter
Kunskap, guider och praktiska insikter från Kristensson i Skåne AB.
Kontinuitetshantering i praktiken – från konsekvensanalys till övad plan
Kontinuitet börjar i verksamheten, inte i IT. Så går ni från konsekvensanalys och kritiska aktiviteter till MTPD, RTO, beroenden, reservrutiner, kontinuitetsplan och övning.
DORA-incidentrapportering i praktiken – ESA:s operativa instruktioner och FI:s nya Fidac-version
ESA-myndigheterna har publicerat operativa instruktioner för DORA:s incidentrapportering och FI inför en ny Fidac-version den 19 oktober. Vad som förväntas, var rapporteringen brister och hur ni bygger en process som håller under tidspress.
Manipulationssäkra loggar – vad krävs för att en logg ska hålla i en granskning?
En logg som administratören själv kan redigera är inte manipulationssäker. Tre nivåer av loggskydd, vad ISO 27001 faktiskt kräver, och fyra steg som visar var era loggar står.
Är SFTP end-to-end-krypterat? Nej – och oftast räcker det
SFTP och FTPS skyddar filen på vägen, men överföringsservern kan läsa innehållet. Vad skillnaden mot end-to-end-kryptering betyder i en leverantörsgranskning – och hur kravet bör formuleras.
SFTP, FTPS eller MFT – hur väljer ni rätt lösning för säker filöverföring?
SFTP bygger på SSH, FTPS säkrar FTP med TLS och MFT är en plattform. Så väljer ni utifrån antal flöden, automation, spårbarhet, partnerkrav och tillgänglighet.
Varför IT- och säkerhetsprojekt kör fast – fem problem som sällan är tekniska
Mandat, målbild, verksamhetsresurser, beroenden och överlämning till förvaltning. Fem orsaker till att IT-, säkerhets- och regelverksprojekt stannar av.
När behöver organisationen ett dataskyddsombud? Så gör ni en dokumenterad DPO-bedömning
Måste ni utse ett dataskyddsombud? Skyldigheten enligt artikel 37 avgörs av vad ni gör med personuppgifter, inte av företagets storlek. Så bedömer ni kärnverksamhet, övervakning, känsliga uppgifter och omfattning, och dokumenterar svaret.
Interim IT-chef eller IT-konsult – vilket stöd behöver verksamheten egentligen?
Ibland är problemet inte brist på teknisk kompetens utan brist på IT-ledning. Om mandat, leverantörsstyrning, IT-strategi, omfattning och överlämning.
Microsoft 365-backup – vad skyddar Microsoft och vad behöver ni själva ta ansvar för?
Microsoft 365 har inbyggd återställning, men den ersätter inte en genomtänkt backupstrategi. Om Exchange, OneDrive, SharePoint, Entra, RPO och RTO samt hur återställning bör testas.