Rispetta i requisiti contrattuali NIST SP 800-171 e DFARS
NIST SP 800-171 è un insieme di linee guida pubblicato dal National Institute of Standards and Technology (NIST) che definisce i requisiti di sicurezza per la protezione delle Controlled Unclassified Information (CUI) nei sistemi informativi e nelle organizzazioni non federali. Fornisce un quadro per proteggere le informazioni sensibili, comprese quelle legate alla sicurezza nazionale, nelle organizzazioni non federali che hanno contratti con il governo degli Stati Uniti.
DFAR, invece, sta per Defense Federal Acquisition Regulation Supplement. Si tratta di un supplemento alla Federal Acquisition Regulation (FAR) che prevede norme e procedure aggiuntive specifiche per l'acquisizione di beni e servizi da parte del Department of Defense (DoD) e dei suoi appaltatori. Il DFAR comprende norme in materia di cybersecurity e protezione dei dati che gli appaltatori devono rispettare, tra cui l'adozione delle linee guida NIST SP 800-171 per la protezione delle CUI.
DFAR, invece, sta per Defense Federal Acquisition Regulation Supplement. Si tratta di un supplemento alla Federal Acquisition Regulation (FAR) che prevede norme e procedure aggiuntive specifiche per l'acquisizione di beni e servizi da parte del Department of Defense (DoD) e dei suoi appaltatori. Il DFAR comprende norme in materia di cybersecurity e protezione dei dati che gli appaltatori devono rispettare, tra cui l'adozione delle linee guida NIST SP 800-171 per la protezione delle CUI.
Conformità NIST: proteggi le Controlled Unclassified Information
Con HelpRange rispetti facilmente i requisiti contrattuali NIST e DFAR per la protezione delle CUI (Controlled Unclassified Information).
Per garantire la sicurezza delle informazioni è essenziale regolare l'accesso ai documenti, rendere le informazioni inaccessibili sia automaticamente sia su richiesta, gestire l'uso dei documenti (ad esempio bloccando la stampa o limitandone l'uso a determinate sedi), monitorarne l'utilizzo e applicare controlli di sicurezza ovunque i documenti siano archiviati.
Per garantire la sicurezza delle informazioni è essenziale regolare l'accesso ai documenti, rendere le informazioni inaccessibili sia automaticamente sia su richiesta, gestire l'uso dei documenti (ad esempio bloccando la stampa o limitandone l'uso a determinate sedi), monitorarne l'utilizzo e applicare controlli di sicurezza ovunque i documenti siano archiviati.
Rispetta le linee guida NIST SP 800-171 per la protezione delle CUI
La nostra piattaforma documentale ti aiuta a rispettare facilmente queste normative.
Conformità degli accessi
Grazie alle nostre funzioni di sicurezza e controllo dei documenti, puoi dimostrare quali persone si sono registrate per accedere a determinate informazioni e quali no, indipendentemente dalla loro autorizzazione. Inoltre, se necessario, puoi dimostrare quando sono stati consultati specifici documenti e da quale luogo. Anche ogni attività di stampa può essere monitorata e registrata.
Le informazioni diventano inaccessibili
In alcune situazioni la legge impone di conservare le informazioni per un periodo stabilito, spesso 1 o 2 anni, trascorso il quale possono essere eliminate. È però fondamentale assicurarsi che vengano distrutte al momento giusto e che non possano essere recuperate da backup o copie personali. Con il DRM per documenti di HelpRange puoi impostare una data di scadenza per ogni documento: dopo quella data il documento diventa inaccessibile e viene di fatto distrutto. Per maggiori informazioni, consulta le linee guida sulla conservazione dei documenti.
Accesso legale
Nell'ambito di un procedimento legale (la cosiddetta discovery), o quando fornisci documenti ai tuoi consulenti, potresti dover concedere ad avvocati o altri investigatori l'accesso a documenti riservati. È importante assicurarsi che vengano utilizzati solo i documenti autorizzati e tenere traccia di quali parti vi hanno avuto accesso. In questo modo impedisci efficacemente ad altri di condurre «battute di pesca» tra le tue informazioni e rispetti le norme NIST SP 800-171 sull'accesso controllato alle informazioni. Inoltre, impostando una data di scadenza, puoi revocare l'accesso tempestivamente quando necessario.
Scopri HelpRange
HelpRange è la “Data room di nuova generazione per la protezione e l’analisi dei documenti”. HelpRange è una piattaforma di virtual data room all’avanguardia per il controllo degli accessi ai documenti e analisi approfondite, per una gestione superiore dei tuoi documenti e informazioni dettagliate sul loro utilizzo.