Cumpla los contratos NIST SP 800-171 y DFARS
NIST SP 800-171 es un conjunto de directrices publicado por el National Institute of Standards and Technology (NIST) que establece los requisitos de seguridad para proteger la Controlled Unclassified Information (CUI) en sistemas de información y organizaciones no federales. Ofrece un marco para proteger información confidencial, incluida la relacionada con la seguridad nacional, en organizaciones no federales que tienen contratos con el Gobierno de EE. UU.
DFAR, por su parte, son las siglas de Defense Federal Acquisition Regulation Supplement. Se trata de un suplemento de la Federal Acquisition Regulation (FAR) que establece normas y procedimientos adicionales específicos para la adquisición de bienes y servicios por parte del Department of Defense (DoD) y sus contratistas. DFAR incluye normas de ciberseguridad y protección de datos que los contratistas deben cumplir, entre ellas la implantación de las directrices NIST SP 800-171 para proteger la CUI.
DFAR, por su parte, son las siglas de Defense Federal Acquisition Regulation Supplement. Se trata de un suplemento de la Federal Acquisition Regulation (FAR) que establece normas y procedimientos adicionales específicos para la adquisición de bienes y servicios por parte del Department of Defense (DoD) y sus contratistas. DFAR incluye normas de ciberseguridad y protección de datos que los contratistas deben cumplir, entre ellas la implantación de las directrices NIST SP 800-171 para proteger la CUI.
Cumpla con NIST: proteja la Controlled Unclassified Information
Con HelpRange cumplirá fácilmente los requisitos contractuales de NIST y DFAR para la protección de la CUI (Controlled Unclassified Information).
Para mantener la seguridad de la información, es fundamental regular el acceso a los documentos, hacer que la información sea inaccesible tanto de forma automática como a petición, controlar el uso de los documentos (por ejemplo, restringir la impresión o limitar su uso a ubicaciones concretas), supervisar su uso y aplicar controles de seguridad con independencia de dónde estén almacenados.
Para mantener la seguridad de la información, es fundamental regular el acceso a los documentos, hacer que la información sea inaccesible tanto de forma automática como a petición, controlar el uso de los documentos (por ejemplo, restringir la impresión o limitar su uso a ubicaciones concretas), supervisar su uso y aplicar controles de seguridad con independencia de dónde estén almacenados.
Cumpla las directrices NIST SP 800-171 para proteger la CUI
Nuestra plataforma de documentos le ayuda a cumplir fácilmente estas normativas.
Cumplimiento en el acceso
Gracias a nuestras funciones de seguridad y control de documentos, puede demostrar qué personas se registraron para acceder a determinada información y cuáles no, independientemente de su autorización. Además, si es necesario, puede acreditar cuándo se accedió a documentos concretos y desde qué ubicación. Asimismo, cualquier impresión de documentos puede supervisarse y registrarse.
La información deja de ser accesible
En determinadas situaciones existe la obligación legal de conservar información durante un periodo concreto, a menudo 1 o 2 años, transcurrido el cual puede eliminarse. Sin embargo, es fundamental asegurarse de que la información se destruya en el momento adecuado y no pueda recuperarse desde copias de seguridad ni copias personales. Con el DRM de documentos de HelpRange, puede fijar una fecha de caducidad para cada documento, de modo que, a partir de esa fecha, el documento quede inaccesible y destruido a todos los efectos. Para más información, consulte las directrices de retención de documentos.
Acceso legal
En un procedimiento judicial de exhibición de pruebas (discovery), o al facilitar documentos a sus propios asesores, es posible que tenga que dar acceso a documentos privilegiados a abogados u otros investigadores. Es importante garantizar que solo se utilicen los documentos autorizados y saber qué partes han accedido a ellos. Así evitará eficazmente que otros hagan «expediciones de pesca» en su información y cumplirá la normativa NIST SP 800-171 sobre el acceso controlado a la información. Además, si establece una fecha de caducidad para la información, podrá revocar el acceso de inmediato cuando sea necesario.
Descubra HelpRange
HelpRange es la «Sala de datos de nueva generación para la protección y analítica de documentos». HelpRange es una plataforma de sala de datos virtual de última generación para el control de acceso a documentos y la analítica en profundidad, que le garantiza una gestión superior de sus documentos y una visión detallada de su uso.