Curs de conformitate în arhivarea digitală

Lecția 1 • Ce constituie o înregistrare digitală

Definește înregistrările digitale în diverse formate și le diferențiază de datele tranzitorii. Ancora toate discuțiile ulterioare despre conformitate într-un vocabular comun.

Lecția 2 • Factori regulatorii pentru conformitate

Prezintă categoriile de reglementări – confidențialitate, financiare, de sănătate și sectoriale – care impun standarde de gestionare a înregistrărilor. Explică de ce neconformitatea implică riscuri legale și operaționale.

Lecția 3 • Roluri și responsabilități în conformitate

Identifică părțile interesate – manageri de înregistrări, IT, departamentul juridic și utilizatorii finali – și atribuțiile acestora. Clarifică structurile de responsabilitate în care vor activa cursanții.

Lecția 1 • Menținerea și actualizarea planurilor

Acoperă factorii declanșatori pentru revizuirea planului – modificări de reglementare, restructurare a afacerii, noi tipuri de înregistrări. Stabilește un ciclu de revizuire care menține planurile actuale.

Lecția 2 • Construirea unui plan de păstrare

Ghidează construirea unui document formal de plan de păstrare cu fluxuri de lucru pentru aprobare. Conectează rezultatele clasificării la o politică organizațională aplicabilă.

Lecția 3 • Determinarea perioadei de păstrare

Explică modul în care valoarea de reglementare, operațională și istorică influențează deciziile de păstrare. Cursanții aplică o matrice decizională pentru a atribui perioade unor tipuri de înregistrări exemplu.

Lecția 1 • Arhitectura de stocare pentru conformitate

Compară modelele de stocare on-premises, în cloud și hibride în raport cu cerințele de conformitate. Stabilește criteriile de selecție utilizate în exercițiile aplicate ulterioare.

Lecția 2 • Securitate fizică și de mediu

Extinde securitatea la centrele de date, stațiile de lucru și suporturile amovibile. Completează tabloul securității prin abordarea suprafețelor de atac non-digitale.

Lecția 3 • Criptare și protecție a datelor

Acoperă criptarea în repaus și în tranzit, gestionarea cheilor și tokenizarea. Poziționează criptarea ca un strat obligatoriu pentru conformitatea înregistrărilor sensibile.

Lecția 4 • Autentificare utilizator și gestionare identitate

Abordează autentificarea multi-factor, conectarea unică (single sign-on) și gestionarea ciclului de viață al identității. Asigură că numai identitățile verificate accesează sistemele conforme de înregistrări.

Lecția 1 • Verificare automată a integrității

Prezintă hashing-ul, sumele de control și semnăturile digitale ca instrumente automate de integritate. Conectează controalele tehnice la proprietățile de încredere definite anterior.

Lecția 2 • Principii de integritate a înregistrărilor

Definește autenticitatea, fiabilitatea, integritatea și utilizabilitatea ca cele patru proprietăți ale înregistrărilor de încredere. Stabilește standardul de calitate pe care trebuie să îl îndeplinească toate controalele ulterioare.

Lecția 3 • Proiectarea jurnalelor de audit eficiente

Specifică ce evenimente să fie înregistrate, câmpurile de date necesare și cerințele de stocare a jurnalelor. Cursanții redactează o specificație de jurnal aliniată la așteptările de reglementare.

Lecția 1 • Detectarea și notificarea breșelor

Acoperă detectarea breșelor de date legate de înregistrări și termenele obligatorii de notificare. Pregătește cursanții să execute un plan de răspuns la breșe.

Lecția 2 • Date personale în cadrul înregistrărilor

Identifică categoriile de date personale înglobate în înregistrările organizaționale și implicațiile lor de reglementare. Se bazează pe competențele de clasificare pentru a adăuga o dimensiune de confidențialitate.

Lecția 3 • Gestionarea drepturilor persoanelor vizate

Operaționalizează drepturile de acces, rectificare, ștergere și portabilitate în cadrul sistemelor de înregistrări. Solicită cursanților să proiecteze un flux de lucru pentru solicitările privind drepturile.

Lecția 4 • Confidențialitate încă din faza de proiectare în sistemele de înregistrări

Încorporează controale de confidențialitate în etapa de proiectare a sistemului, nu ca o idee ulterioară. Cursanții evaluează proiectarea unui sistem de înregistrări pe baza criteriilor de confidențialitate încă din faza de proiectare.

Lecția 1 • Gestionarea și ridicarea suspendărilor legale

Acoperă întreținerea suspendării, mementouri pentru custozi și procesul formal de ridicare. Previne eliminarea prematură și asigură o gestionare apărabilă a suspendării.

Lecția 2 • Transfer spre arhivare și păstrare pe termen lung

Abordează migrarea formatelor, păstrarea metadatelor și transferul către depozite arhivistice. Asigură că înregistrările rămân accesibile și autentice pe perioade îndelungate.

Lecția 3 • Metode conforme de eliminare a înregistrărilor

Compară ștergerea sigură, degaussing-ul, distrugerea fizică și serviciile certificate de eliminare. Potrivește metoda de eliminare cu sensibilitatea înregistrării și tipul de suport.

Lecția 4 • Noțiuni fundamentale privind suspendările legale

Explică baza legală pentru suspendarea eliminării normale atunci când se anticipează un litigiu sau o investigație. Stabilește procesul de suspendare înainte ca cursanții să implementeze unul.

Lecția 1 • Configurare pentru conformitate

Ghidează configurarea regulilor de păstrare, a controalelor de acces și a jurnalizării auditului într-un ERMS. Traduce deciziile de politică din capitolele anterioare în setări de sistem.

Lecția 2 • Selectarea și evaluarea sistemului

Aplică un cadru de evaluare structurat care acoperă funcționalitatea, securitatea, scalabilitatea și certificările de conformitate ale furnizorului. Cursanții punctează sisteme exemplu pe baza unor criterii ponderate.

Lecția 3 • Funcționalități de bază ale ERMS

Mapează funcțiile esențiale ale ERMS – captare, clasificare, căutare și eliminare – la obligațiile de conformitate. Oferă cursanților o bază funcțională pentru evaluarea sistemului.

Lecția 4 • Migrare și ingestie de date

Acoperă planificarea și execuția migrării înregistrărilor moștenite într-un nou ERMS fără a pierde integritatea sau metadatele. Abordează punctele comune de eșec ale migrării.

Lecția 1 • Construirea unui program de îmbunătățire continuă

Încorporează rezultatele auditului într-un ciclu recurent de îmbunătățire folosind metrici, benchmark-uri și modele de maturitate. Poziționează conformitatea ca o capacitate organizațională continuă.

Lecția 2 • Acțiune corectivă și urmărire

Elaborează planuri de acțiune corectivă cu responsabili, termene și pași de verificare. Închide bucla auditului și previne reapariția decalajelor identificate.

Lecția 3 • Tehnici de execuție a auditului

Aplică tehnici de interviu, observare, eșantionare și revizuire a documentelor pentru a colecta probe de audit. Cursanții practică colectarea probelor într-un mediu simulat.

Lecția 4 • Clasificarea constatărilor și raportarea

Clasifică constatările pe severitate, atribuie cauzele rădăcină și structurează un raport formal de audit. Pregătește cursanții să comunice rezultatele conducerii și autorităților de reglementare.