산업별 규정이란?

산업별 regulations, like HIPAA and PCI DSS, plus the cross-sector GDPR, are data-protection rules. Most apply to specific sectors, such as healthcare and finance. The primary aim is to protect sensitive data; laws will vary based on the industry’s requirements.

• HIPAA(건강보험 이동성 및 책임법): 의료 산업 전용으로 환자 건강 데이터 보호를 위해 고안되었습니다.
• PCI DSS(결제 카드 산업 데이터 보안 표준): A card industry standard for any business that accepts cards; designed for cardholder data protection during transactions.
• GDPR(일반 데이터 보호 규정): 모든 EU 회원국에 적용되며 데이터 수집 및 처리를 규제합니다. EEA(노르웨이, 아이슬란드, 리히텐슈타인)의 비 EU 회원국에도 적용됩니다.

규제 준수는 보안 프레임워크에 대한 지침입니다. 보안 통제를 구현하고 정책을 고려하여 사이버보안에 대한 규제 요구 사항을 준수해야 합니다. 

데이터 침해와 같은 사이버 보안 위협을 피하고, 이로 인한 재정적, 명예적 영향을 피하려면 규정을 준수하는 것이 중요합니다.

• HIPAA: For the healthcare industry and focuses on protecting patient health information, with privacy and confidentiality being the two core aspects.
• PCI DSS: A card industry standard that requires providers to secure cardholder data during transactions; you need it to prevent fraud and for data security. This rule applies to all entities that handle cardholder data.

이 두 가지의 차이점을 알아보고, 귀하의 산업과 비즈니스 모델에 적용되는 사항에 집중하세요.

Meeting HIPAA or GDPR does not cover PCI DSS: a clinic or online shop that takes cards must also meet it, as it applies to every entity that stores, processes, or transmits cardholder data (PCI SSC).

HIPAA compliance for SaaS means safeguarding the processing and storage of PHI data in your cloud-based applications. This covers:

• 데이터 암호화
• 액세스 제어
• 감사 추적
• 고객과의 사업자 협약

You can start by looking at your SaaS provider’s customization features and 구현 the necessary security controls.

PCI-DSS makes it mandatory to maintain a secure environment when handling payment card information, and its intention is to prevent fraud. PCI DSS is an industry standard rather than a law: the PCI Security Standards Council behind it was founded in 2006 by American Express, Discover, JCB International, Mastercard, and Visa (PCI SSC). the standard was created by credit card companies and requires you to do the following:

• Secure 귀하의 network: 저장된 데이터를 보호하고 기본 설정을 변경합니다. 또한 방화벽을 설치해야 합니다.
• Protect cardholder data: Cardholder data security encompasses encrypting data during transmission and avoiding the storage of certain sensitive data; deviations from these practices can result in non-compliance.
• 보안 유지: 안티바이러스 소프트웨어를 사용하고 시스템과 앱을 최신 상태로 유지하세요.
• Control access: 클라우드 내 각 사람에 대해 사용자 액세스 매개변수를 설정하고 고유 ID를 할당하세요.
• 모니터링 및 테스트: 보안 조치를 테스트하고 액세스를 추적하여 침해를 방지하세요.
• 보안 정책: 보안 정책을 작성하고 변경 사항을 반영하기 위해 자주 검토하세요.

SaaS GDPR 규정을 준수하려면 다음 단계를 따르세요.

• 최소화: Collect only necessary personal data and only store it for as long as you need.
• 동의: Have a lawful basis, such as consent or a contract, before you collect or process data (GDPR Article 6).
• 데이터 주체 권리: 개인에게 자신의 데이터에 대한 액세스 권한을 부여하고 원하는 경우 수정 및 삭제할 수 있도록 합니다.
• : 제품 설계 단계 전반에 걸쳐 개인 정보 보호를 고려합니다.: 제품 설계 단계 전반에 걸쳐 개인 정보 보호를 고려합니다.
• 데이터 침해 알림: Report breaches to your supervisory authority within 72 hours unless they are unlikely to put people at risk, and implement measures to minimize their effects.

EU 내 어디에서 운영하든 GDPR은 필수입니다. 영국과 스위스와 같은 주변 국가도 준수해야 할 자체 법률이 있습니다.