Voldoe aan NIST SP 800-171 en DFARS-contracten
NIST SP 800-171 is een set richtlijnen van het National Institute of Standards and Technology (NIST) met beveiligingseisen voor de bescherming van Controlled Unclassified Information (CUI) in niet-federale informatiesystemen en organisaties. Het biedt een kader voor de bescherming van gevoelige informatie, waaronder informatie die verband houdt met de nationale veiligheid, binnen niet-federale organisaties die contracten hebben met de Amerikaanse overheid.
DFAR staat voor Defense Federal Acquisition Regulation Supplement. Het is een aanvulling op de Federal Acquisition Regulation (FAR) met extra regels en procedures specifiek voor de inkoop van goederen en diensten door het Department of Defense (DoD) en zijn leveranciers. DFAR bevat regels op het gebied van cybersecurity en gegevensbescherming waaraan leveranciers moeten voldoen, waaronder de implementatie van de NIST SP 800-171-richtlijnen voor de bescherming van CUI.
DFAR staat voor Defense Federal Acquisition Regulation Supplement. Het is een aanvulling op de Federal Acquisition Regulation (FAR) met extra regels en procedures specifiek voor de inkoop van goederen en diensten door het Department of Defense (DoD) en zijn leveranciers. DFAR bevat regels op het gebied van cybersecurity en gegevensbescherming waaraan leveranciers moeten voldoen, waaronder de implementatie van de NIST SP 800-171-richtlijnen voor de bescherming van CUI.
Voldoe aan NIST – bescherm Controlled Unclassified Information
Met HelpRange voldoe je eenvoudig aan de contractuele eisen van NIST en DFAR voor de bescherming van CUI (Controlled Unclassified Information).
Voor goede informatiebeveiliging is het essentieel om de toegang tot documenten te regelen, informatie zowel automatisch als op verzoek ontoegankelijk te maken, het gebruik van documenten te sturen (bijvoorbeeld afdrukken blokkeren of gebruik beperken tot bepaalde locaties), het documentgebruik te monitoren en beveiligingsmaatregelen af te dwingen, ongeacht waar de documenten zijn opgeslagen.
Voor goede informatiebeveiliging is het essentieel om de toegang tot documenten te regelen, informatie zowel automatisch als op verzoek ontoegankelijk te maken, het gebruik van documenten te sturen (bijvoorbeeld afdrukken blokkeren of gebruik beperken tot bepaalde locaties), het documentgebruik te monitoren en beveiligingsmaatregelen af te dwingen, ongeacht waar de documenten zijn opgeslagen.
Voldoe aan de NIST SP 800-171-richtlijnen voor de bescherming van CUI
Met ons documentplatform voldoe je eenvoudig aan deze regelgeving.
Compliance bij toegang
Dankzij onze documentbeveiliging en -controles kun je aantonen welke personen zich hebben geregistreerd om bepaalde informatie in te zien en welke niet, ongeacht hun autorisatie. Daarnaast kun je indien nodig aantonen wanneer bepaalde documenten zijn geopend en vanaf welke locatie. Bovendien kan elke afdruk van een document worden gemonitord en vastgelegd.
Informatie wordt ontoegankelijk
In bepaalde situaties geldt een wettelijke plicht om informatie gedurende een vastgestelde periode te bewaren, vaak 1 of 2 jaar, waarna de informatie mag worden vernietigd. Het is dan wel cruciaal dat de informatie op het juiste moment wordt vernietigd en niet meer kan worden teruggehaald uit back-ups of persoonlijke kopieën. Met de document-DRM van HelpRange stel je voor elk document een einddatum in, zodat het document na die datum gegarandeerd ontoegankelijk is en in feite vernietigd. Meer informatie vind je in de richtlijnen voor het bewaren van documenten.
Juridische toegang
Tijdens een juridische procedure (de zogeheten discovery) of wanneer je documenten aan je eigen adviseurs verstrekt, moet je soms advocaten of andere onderzoekers toegang geven tot vertrouwelijke documenten. Het is dan belangrijk dat alleen geautoriseerde documenten worden gebruikt en dat je bijhoudt welke partijen ze hebben ingezien. Zo voorkom je effectief dat anderen op "visexpeditie" gaan in je informatie en voldoe je aan de NIST SP 800-171-voorschriften voor gecontroleerde toegang tot informatie. Bovendien kun je, door een vervaldatum voor informatie in te stellen, de toegang direct intrekken wanneer dat nodig is.
Ontdek HelpRange
HelpRange is de ‘Dataroom van de volgende generatie voor documentbeveiliging & analytics’. HelpRange is een geavanceerd virtueel dataroomplatform voor toegangscontrole en diepgaande analyses, voor optimaal beheer van je documenten en helder inzicht in hoe ze worden gebruikt.