{"id":1093,"date":"2025-03-20T11:00:27","date_gmt":"2025-03-20T10:00:27","guid":{"rendered":"https:\/\/buchholz-software.de\/?page_id=1093"},"modified":"2025-03-20T11:16:47","modified_gmt":"2025-03-20T10:16:47","slug":"vvt-system","status":"publish","type":"page","link":"https:\/\/buchholz-software.de\/sv\/vvt-systeme\/","title":{"rendered":"VVT-system"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ber\u00f6rda system och tj\u00e4nster<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dokumentationen av de tekniska system som anv\u00e4nds \u00e4r en v\u00e4sentlig del av dataskydds- och s\u00e4kerhetskraven. Dessa system \u00e4r i h\u00f6g grad involverade i behandlingen av personuppgifter och m\u00e5ste d\u00e4rf\u00f6r dokumenteras p\u00e5 ett begripligt s\u00e4tt.<\/p>

D\u00e4rut\u00f6ver har Artikel 32 i GDPR<\/strong>, att f\u00f6retag vidtar l\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder (TOM) f\u00f6r att skydda personuppgifter. F\u00f6r att kunna planera och genomf\u00f6ra dessa \u00e5tg\u00e4rder p\u00e5 ett effektivt s\u00e4tt \u00e4r det f\u00f6rst n\u00f6dv\u00e4ndigt att identifiera de tekniska system som ber\u00f6rs och deras s\u00e4kerhetsrisker.<\/p>

Systematisk registrering av IT-landskapet g\u00f6r detta m\u00f6jligt, identifiera potentiella risker p\u00e5 ett tidigt stadium och vidta l\u00e4mpliga skydds\u00e5tg\u00e4rder<\/strong>. Detta \u00e4r s\u00e4rskilt viktigt i samband med s\u00e5rbarhetshantering och riskbed\u00f6mning: Vilka system \u00e4r drabbade? Vilka s\u00e4kerhetsluckor finns? Har dessa redan \u00e5tg\u00e4rdats eller finns det akuta risker?<\/strong><\/p>

Anyva hj\u00e4lper f\u00f6retag att dokumentera de tekniska system som anv\u00e4nds i detalj.<\/strong> F\u00f6rutom en komplett lista \u00f6ver system och tillg\u00e5ngar ger Anyva en riskbed\u00f6mning som dynamiskt h\u00e4rleds fr\u00e5n analysen av befintliga s\u00e5rbarheter. Detta minimerar inte bara R\u00e4ttslig skyldighet att tillhandah\u00e5lla bevis<\/strong> Det nya systemet uppfyller inte bara kraven i IT-s\u00e4kerhetsstandarden, utan skapar ocks\u00e5 ett bra beslutsunderlag f\u00f6r att f\u00f6rb\u00e4ttra IT-s\u00e4kerheten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"Deltagande\t\t\t\t\t\t\t\t\t\t\t
System och tj\u00e4nster som anv\u00e4nds f\u00f6r bearbetning<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Exempel p\u00e5 ett deltagande system: Webbserver<\/strong>

Alla utplacerade tillg\u00e5ngar registreras. Riskstatusen som visas i f\u00e4rg best\u00e4ms utifr\u00e5n tillg\u00e5ngarnas befintliga, behandlade eller obehandlade s\u00e5rbarheter. Den h\u00f6gsta risken i varje enskilt fall \u00f6verf\u00f6rs till behandlingsaktiviteterna<\/strong>, som detta system \u00e4r en del av.


<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"Ber\u00f6rt\t\t\t\t\t\t\t\t\t\t\t
System involverat: Webbserver<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Exempel p\u00e5 en tillg\u00e5ng: Fritz! Box<\/strong><\/p>

Tillg\u00e5ngen hanteras i modulen \u201eTillg\u00e5ngshantering\u201c. Om du anv\u00e4nder ditt eget system f\u00f6r tillg\u00e5ngshantering kan dessa tillg\u00e5ngar visas h\u00e4r. <\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"Tillg\u00e5ng\"\t\t\t\t\t\t\t\t\t\t\t
Tillg\u00e5ng: Fritz! Box<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

CVE-s\u00f6kord<\/strong>
Anyva CVE Service laddar ner alla nya tillg\u00e5ngar fr\u00e5n MITRE CVE-databasen varje timme och kontrollerar om det finns n\u00e5gra potentiella nya s\u00e5rbarheter f\u00f6r sina egna tillg\u00e5ngar. Om s\u00e5 \u00e4r fallet informeras \u201emeddelandegruppen\u201c.

S\u00f6korden kan kopplas samman med AND, OR eller NOT. En AI-modell anv\u00e4nds f\u00f6r att minska antalet FALSKA POSITIV.<\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"CVE-s\u00f6kord\"\t\t\t\t\t\t\t\t\t\t\t
CVE-s\u00f6kord<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Beteiligte Systeme und Services Die Dokumentation der eingesetzten technischen Systeme ist ein essenzieller Bestandteil der Datenschutz- und Sicherheitsanforderungen. Diese Systeme sind ma\u00dfgeblich an der Verarbeitung personenbezogener Daten beteiligt und m\u00fcssen daher nachvollziehbar dokumentiert werden. Dar\u00fcber hinaus verlangt Art. 32 DSGVO, dass Unternehmen geeignete technische und organisatorische Ma\u00dfnahmen (TOM) zum Schutz personenbezogener Daten ergreifen. Um diese […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1093","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/pages\/1093","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/comments?post=1093"}],"version-history":[{"count":4,"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/pages\/1093\/revisions"}],"predecessor-version":[{"id":1101,"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/pages\/1093\/revisions\/1101"}],"wp:attachment":[{"href":"https:\/\/buchholz-software.de\/sv\/wp-json\/wp\/v2\/media?parent=1093"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}