Cumpra os contratos NIST SP 800-171 e DFARS
O NIST SP 800-171 é um conjunto de diretrizes publicado pelo National Institute of Standards and Technology (NIST) que define requisitos de segurança para proteger Controlled Unclassified Information (CUI) em sistemas de informação e organizações não federais. Ele oferece uma estrutura para proteger informações confidenciais, inclusive informações relacionadas à segurança nacional, em organizações não federais que têm contratos com o governo dos EUA.
Já o DFAR significa Defense Federal Acquisition Regulation Supplement. Trata-se de um suplemento à Federal Acquisition Regulation (FAR) que estabelece regras e procedimentos adicionais específicos para a aquisição de bens e serviços pelo Department of Defense (DoD) e seus fornecedores. O DFAR inclui regras de cibersegurança e proteção de dados que os fornecedores devem cumprir, entre elas a implementação das diretrizes do NIST SP 800-171 para proteger CUI.
Já o DFAR significa Defense Federal Acquisition Regulation Supplement. Trata-se de um suplemento à Federal Acquisition Regulation (FAR) que estabelece regras e procedimentos adicionais específicos para a aquisição de bens e serviços pelo Department of Defense (DoD) e seus fornecedores. O DFAR inclui regras de cibersegurança e proteção de dados que os fornecedores devem cumprir, entre elas a implementação das diretrizes do NIST SP 800-171 para proteger CUI.
Conformidade com o NIST: proteja Controlled Unclassified Information
Com o HelpRange, você cumpre com facilidade os requisitos contratuais do NIST e do DFAR para proteção de CUI (Controlled Unclassified Information).
Para manter a segurança da informação, é essencial controlar o acesso aos documentos, tornar as informações inacessíveis tanto automaticamente quanto sob demanda, controlar o uso dos documentos (por exemplo, restringindo a impressão ou limitando o uso a determinados locais), monitorar o uso e aplicar controles de segurança independentemente de onde os documentos estejam armazenados.
Para manter a segurança da informação, é essencial controlar o acesso aos documentos, tornar as informações inacessíveis tanto automaticamente quanto sob demanda, controlar o uso dos documentos (por exemplo, restringindo a impressão ou limitando o uso a determinados locais), monitorar o uso e aplicar controles de segurança independentemente de onde os documentos estejam armazenados.
Cumpra as diretrizes do NIST SP 800-171 para proteção de CUI
Nossa plataforma de documentos ajuda você a cumprir essas regulamentações com facilidade.
Conformidade de acesso
Com nossos recursos de segurança e controle de documentos, você pode comprovar quais pessoas se cadastraram para acessar determinadas informações e quais não, independentemente de sua autorização. Além disso, se necessário, você pode demonstrar quando determinados documentos foram acessados e de onde. Também é possível monitorar e registrar qualquer impressão de documentos.
Informações se tornam inacessíveis
Em determinadas situações, há a obrigação legal de manter informações por um período específico, geralmente 1 ou 2 anos, após o qual elas podem ser descartadas. Porém, é crucial garantir que as informações sejam destruídas no momento certo e não possam ser recuperadas de backups ou cópias pessoais. Com o DRM de documentos do HelpRange, você define uma data de término para cada documento, garantindo que, após essa data, o documento fique inacessível e seja efetivamente destruído. Para mais informações, consulte as diretrizes de retenção de documentos.
Acesso jurídico
Durante um processo judicial, na fase conhecida como discovery, ou ao fornecer documentos aos seus próprios assessores, pode ser necessário conceder a advogados ou outros investigadores acesso a documentos sigilosos. É importante garantir que apenas documentos autorizados sejam usados e acompanhar quais partes os acessaram. Essa abordagem impede de forma eficaz que terceiros façam "pescarias" nas suas informações e atende às exigências do NIST SP 800-171 sobre acesso controlado à informação. Além disso, ao definir uma data de expiração para as informações, você pode revogar o acesso imediatamente quando necessário.
Conheça o HelpRange
O HelpRange é o “Data room de nova geração para proteção e análise de documentos”. O HelpRange é uma plataforma de data room virtual de ponta para controle de acesso a documentos e análises aprofundadas, garantindo uma gestão superior e insights detalhados sobre o uso dos seus documentos.