Software RGPD que apresenta todos os riscos num único local
Uma solução de conformidade com o RGPD que oferece uma visão em tempo real dos seus dados e dos níveis de risco. Os requisitos são hierarquizados por risco e mantidos atualizados com conteúdo regulamentar pré-preenchido.
O custo do incumprimento do RGPD
Registos incompletos
O artigo 30.º do RGPD exige que seja mantido um registo documentado de todas as atividades de tratamento - uma das primeiras coisas que a autoridade reguladora solicita durante uma inspeção.
Até 10 milhões de euros ou 2 % do volume de negócios
Pedidos de titulares de dados sem documentação
Os titulares dos dados têm direitos exigíveis, com prazos de resposta previstos na lei. O n.º 2 do artigo 5.º e o artigo 24.º exigem que demonstre o cumprimento, e não que se limite a afirmá-lo.
Até 20 milhões de euros ou 4 % do volume de negócios
Não cumprir o prazo de 72 horas
O artigo 33.º do RGPD exige que a autoridade de controlo seja notificada no prazo de 72 horas após se ter tomado conhecimento de uma violação - um dos prazos mais curtos previstos no regulamento.
Até 10 milhões de euros ou 2 % do volume de negócios
Cobertura total do RGPD, sem complicações
Veja como as equipas de conformidade e jurídicas utilizam o Formalize para passar de um acompanhamento disperso para uma visão única e pronta para auditoria das suas obrigações ao abrigo do RGPD, sem aumentar o número de colaboradores.
"Com o Formalize, entrámos em funcionamento praticamente logo no primeiro dia. Em dois meses, já tínhamos todas as nossas necessidades de conformidade cobertas, mesmo durante a época festiva."
Fernando Sanz de Galdeano
CISO, Arcano Partners
O método manual
-
Os requisitos, as políticas, os controlos e os riscos estão desligados dos ativos, dos contratos e das pessoas a quem se aplicam; a rastreabilidade tem de ser reconstruída manualmente, todas as vezes
-
O estado de conformidade é apresentado como um registro estático que alguém tem de compilar, uma imagem retrospectiva e criada manualmente, e não uma imagem atual
A abordagem do Formalize
-
Os requisitos, as políticas, os controlos e os riscos são associados diretamente aos recursos operacionais (ativos, contratos, colaboradores) num ambiente unificado, onde essas ligações já estão visíveis.
-
As estatísticas e os relatórios, gerados em tempo real a partir da utilização efetiva da plataforma, proporcionam uma visão dinâmica dos pontos fortes e fracos do sistema de controlo, pronta a ser utilizada na tomada de decisões.
Uma ferramenta do RGPD que integra a conformidade no funcionamento da sua organização
Documentação relativa ao RGPD
Um repositório pronto para auditoria, em vez de ficheiros dispersos
As provas, as políticas e os registos de risco encontram-se num único repositório padronizado, com um controlo rigoroso das versões e uma cadeia de custódia clara - incluindo o seu registo de atividades de tratamento ao abrigo do artigo 30.º e o seu registo de pedidos dos titulares de dados (artigos 12.º, 15.º a 22.º, 24.º e 5.º, n.º 2), já estruturados de acordo com o que a entidade reguladora espera encontrar.
-
As evidências, as políticas e os registos de riscos estão todos reunidos num único local
-
Controlo rigoroso de versões e cadeia de responsabilidade, para que possa sempre demonstrar o que foi alterado e quando
-
Registos do artigo 30.º e registos de pedidos dos titulares de dados, que já se encontram estruturados da forma como a entidade reguladora espera que sejam apresentados
Resposta a incidentes
Resposta orientada a violações, concebida para o prazo de 72 horas
Quando ocorre um incidente, perguntas dinâmicas e orientadas pelo contexto orientam a sua equipa na criação do relatório, em vez de um formulário em branco - o sistema integrado de apoio à tomada de decisões classifica o tipo e a gravidade com base na Metodologia da ENISA para a Avaliação da Gravidade das Violações de Dados Pessoais, para que o prazo de 72 horas previsto no artigo 33.º se torne exequível, em vez de uma correria.
-
As perguntas dinâmicas e orientadas pelo contexto substituem um formulário de incidente em branco em situações de pressão de tempo
-
Classificação de gravidade integrada, com base na metodologia da ENISA
-
Torna o prazo de 72 horas previsto no artigo 33.º exequível, em vez de se tornar uma correria
Automatização de fluxos de trabalho
Lembretes que mantêm as coisas a avançar, e escalonamento quando isso não acontece
Os lembretes nativos e direcionados mantêm a conformidade visível em todos os departamentos, sem causar fadiga de alertas. Quando uma tarefa fica em suspenso, os percursos de escalonamento integrados envolvem automaticamente a parte interessada adequada, transformando um prazo não cumprido de um estrangulamento silencioso num problema partilhado e solucionável.
-
Os lembretes direcionados mantêm a conformidade visível em todos os departamentos
-
As tarefas em suspenso são automaticamente encaminhadas para a parte interessada adequada - sem necessidade de acompanhamento manual
-
Os prazos não cumpridos passam a ser um problema partilhado e solucionável, em vez de um estrangulamento silencioso
Avaliação de riscos
Pontuação de risco que se recalcula automaticamente
O Risco Inerente (Probabilidade × Impacto) e o Risco Residual (Risco Inerente − Eficácia do Controlo) são calculados com base numa fórmula padronizada em todas as unidades de negócio - e atualizam-se instantaneamente sempre que os dados dos controlos associados ou dos KRI se alteram, eliminando fórmulas de folhas de cálculo incorretas e pontuações inconsistentes entre equipas.
-
Uma fórmula padronizada aplicada de forma consistente em todas as unidades de negócio
-
As pontuações são atualizadas instantaneamente sempre que os dados dos controlos associados ou dos KRI se alteram - sem valores desatualizados
-
Elimina fórmulas de folhas de cálculo com erros e pontuações inconsistentes entre equipas
Responsável pelos dados que o RGPD exige que proteja
Um sistema de registo a nível de toda a plataforma cria um registo transparente e verificável de todas as ações realizadas no Formalize. Todos os dados são encriptados tanto em trânsito como em repouso, pelo que não podem ser alterados, intercetados ou falsificados - a responsabilização não é algo em que tenha de acreditar apenas pela nossa palavra.
