قائمة التحقق ISO 27018

1. العقود والالتزامات القانونية

1.1: دمج بنود حماية البيانات

PII.1.1 – هل توجد بنود صريحة في عقد السحابة تتضمن حماية البيانات الشخصية وتعهد بعدم مشاركة البيانات مع أطراف ثالثة؟

PII.1.2 – هل يتم إشعار المستخدم بأن بياناته الشخصية مخزنة في السحابة وبمن يحق له الوصول إليها؟

2. التشفير وإدارة المفاتيح

2.1: تشفير البيانات أثناء الراحة والنقل

PII.2.1 – هل يتم تشفير البيانات الشخصية بالاستعانة بمفاتيح متلائمة مع المعايير (AES-256 على الأقل) أثناء الراحة (at rest)؟

PII.2.2 – هل تتم إدارة المفاتيح إلكترونياً وحمايتها ضمن خدمة مستقلة (HSM) مع سجل تتبّع للاستخدام؟

3. حقوق الأفراد واسترجاع البيانات

3.1: حق الاطلاع والحذف

PII.3.1 – هل توجد آلية تتيح للفرد طلب نسخ كاملة أو حذف بياناته الشخصية بشكل نهائي؟

3.2: استرداد البيانات والتبليغ عن التسريبات

PII.3.2 – هل توجد خطة لإشعار الأفراد والجهات القانونية عند حدوث خرق للبيانات خلال الزمن المنصوص عليه؟