נבנה מהמאגרים שלכם, לא מתבנית
המסמך נכתב מתוך מיפוי המאגרים, המערכות והספקים בפועל: מה נאסף, לאיזו מטרה, מי מורשה לגשת ולאן המידע עובר.
מסמך הגדרות מאגר
מסמך הגדרות מאגר, לפי תקנה 2 לתקנות אבטחת מידע
מסמך הגדרות מאגר הוא מסמך הבסיס של תקנות אבטחת מידע: הוא אומר מה יש במאגר, לאיזו מטרה, מי נוגע בו ולאן המידע עובר. אנחנו ממפים את המאגרים שלכם, מכינים את המסמך, ועורך דין מטעם WebLaw בודק ומאשר.
תקנה 2 לתקנות אבטחת מידע מחייבת מסמך הגדרות לכל מאגר: מטרות המאגר, סוגי המידע שבו, ההעברות אליו וממנו, הסיכונים ובעלי התפקידים. המסמך מובא לאישור ההנהלה, ונבחן אחת לשנה וגם בעקבות סקר סיכונים או מבדק חדירות.
הבעיה: רוב העסקים לא כתבו אותו מעולם, או כתבו אותו פעם אחת ושכחו. מסמך שאינו מתעדכן מפסיק לתאר את המאגר האמיתי ברגע שנוספת מערכת או ספק. ומי שחייב בהודעה לרשות לפי סעיף 8א(ב) נדרש לצרף להודעה העתק של המסמך הזה.
מסמך הגדרות מאגר
- למי מתאים
- לארגון שצריך מסמך הגדרות למאגר או למאגרים שנבחנו ונקבעו בהצעה.
- מה מקבלים
- מסמך מותאם למיפוי, מטרות וסוגי מידע, מערכות, תפקידי גישה וסיכונים רלוונטיים; חוסרים והנחיות אישור. עדכון עתידי רק במסגרת מוסכמת.
- איך זה עובד
- מצליבים מיפוי ומסמכים קיימים, מבררים חוסרים, מנסחים ובודקים ומוסרים לאישור הגורמים האחראים.
- מה נדרש מכם
- מיפוי מאושר, מערכות, הרשאות, ספקים והעברות, מסמכים קיימים ואישור בעלי התפקידים האחראים.
- מה לא כלול
- אישור שהבקרות יושמו, סקר טכני, שינוי הרשאות או רישום ברשות. מספר המאגרים והבדיקה מוגבלים להצעה.
- מי נותן את השירות
- המשרד בכובע שנקבע; ההנהלה ובעלי התפקידים מאשרים עובדות וממלאים את אחריותם הארגונית.
- מועדי השירות
- מענה ראשוני בתוך שני ימי עבודה, א׳–ה׳ למעט חגים. מסירה לפי ההצעה לאחר השלמת המיפוי; שינוי מהותי בעובדות מחייב בחינת עדכון לפי ההתקשרות והדין.
השירות ניתן בידי משרד עו״ד דוד סגל בהיקף המפורט בהזמנה. לאחר אימות התשלום נעדכן מה נדרש להמשך. אתם מאמתים את העובדות שמסרתם; סריקה אינה מחליפה אימות של עובדות שאינה יכולה להוכיח. תיקון טעות שלנו אינו צורך סבב הערות שלכם. שינוי מהותי בהיקף נבחן ומאושר לפני עבודה נוספת. עדכוני דין עוסקים בשינוי משפטי רלוונטי למסמך; התאמה לשינוי בפעילות העסק וייעוץ שוטף אינם נכללים בהם אוטומטית. תקופת הזכאות ואירוע תחילתה מפורטים בהזמנה, והתחייבויות קיימות נשמרות. חידוש טעון הסכמה חדשה ואינו כרוך בחיוב אוטומטי; מחירו ותנאיו יופיעו בהצעת החידוש שאושרה. השפות והדין הנבדק מפורטים בהזמנה; אתר דו־לשוני אינו מבטיח שני תרגומים של כל מסמך.
נבדק ע"י עורך דין
המסמך עובר בדיקת עורך הדין שלנו לפני מסירה.
הבחינה השנתית לא נשכחת
המערכת מחזיקה את מועד הבחינה הבא ומעלה את המסמך ללוח המשימות כשהגיע הזמן לבחון אם צריך לעדכן אותו.
מתחבר לרישום ולהודעה
אותו מיפוי משמש גם לבדיקת חובת הרישום או ההודעה על המאגר, ולהודעה לרשות מצורף העתק של המסמך.
איך זה עובד
- 1שאלון קצר על המאגרים, המערכות והספקים
- 2המערכת מכינה את מסמך ההגדרות מתוך המיפוי
- 3עורך דין בודק ומאשר
- 4המסמך חי במערכת, עם מועד בחינה שנתי
מחיר
הצעת מחיר מותאמת לפי מספר המאגרים ומורכבות המיפוי, אחרי שאלון קצר.
שאלות ותשובות
מי חייב מסמך הגדרות מאגר?
כל בעל שליטה במאגר מידע. זהו מסמך הבסיס של תקנות אבטחת מידע, והוא נדרש בכל רמת אבטחה, גם בבסיסית.
מה צריך להיות כתוב בו?
מטרות המאגר וסוגי המידע שבו, פירוט ההעברות אליו וממנו, בעלי התפקידים והסיכונים העיקריים. תקנה 2(א) מונה את סעיפי החובה, והמסמך מובא לאישור ההנהלה.
כל כמה זמן צריך לעדכן אותו?
בוחנים את הצורך בעדכון אחת לשנה, וגם בעקבות סקר סיכונים או מבדק חדירות. המערכת מחזיקה את המועד הבא ומעלה את המשימה כשהוא מגיע.
יש קשר בין המסמך הזה לרישום מאגר?
כן. אותו מיפוי שממנו נכתב המסמך הוא גם הבסיס לבדיקה אם חלה עליכם חובת רישום או הודעה, ולהודעה לרשות לפי סעיף 8א(ב) מצורף העתק של מסמך ההגדרות.