A
Access Control
Identity and Access Management
Controls quản lý quyền truy cập, least privilege, MFA, access review định kỳ, offboarding, xuất hiện trong mọi framework compliance.
iso-27001soc-2hipaapci-dss
AIMS
AI Management System
AIMS là hệ thống quản lý AI theo ISO/IEC 42001: chính sách, vai trò, quy trình đánh giá rủi ro và tác động, control giúp tổ chức quản trị hệ thống AI.
iso-42001
Annex A
ISO 27001 Annex A Controls
93 controls bảo mật trong ISO 27001:2022 được chia thành 4 nhóm: organizational, people, physical, technological.
iso-27001
C
CHD
Cardholder Data
CHD (Cardholder Data) là dữ liệu chủ thẻ được PCI DSS bảo vệ, gồm PAN (Primary Account Number), tên chủ thẻ, ngày hết hạn và service code của thẻ.
pci-dss
Covered Entity
HIPAA Covered Entity
Covered Entity là tổ chức bắt buộc tuân thủ HIPAA: nhà cung cấp dịch vụ y tế, đơn vị chi trả bảo hiểm y tế (health plan) hoặc healthcare clearinghouse.
hipaa
CPA Firm
Certified Public Accountant Firm
CPA Firm là công ty kiểm toán công được cơ quan quản lý Mỹ cấp phép, làm việc theo chuẩn AICPA, đơn vị duy nhất được phát hành SOC 2 report chính thức.
soc-2
D
Data Controller
GDPR Data Controller
Data Controller là tổ chức quyết định mục đích và cách thức xử lý dữ liệu cá nhân theo GDPR, và chịu trách nhiệm chính về việc tuân thủ GDPR.
gdpr
Data Processor
GDPR Data Processor
Data Processor là tổ chức xử lý dữ liệu cá nhân thay mặt Data Controller theo GDPR, phải ký DPA và chỉ xử lý theo chỉ dẫn của controller.
gdpr
Data Subject Rights
GDPR Data Subject Rights
8 quyền của cá nhân theo GDPR: access, erasure, portability, rectification, object, restrict processing, not be subject to automated decisions.
gdpr
DPA
Data Processing Agreement
DPA (Data Processing Agreement) là hợp đồng bắt buộc theo GDPR giữa Data Controller và Data Processor về cách xử lý dữ liệu cá nhân.
gdpr
I
Incident Response
Incident Response Plan
Kế hoạch ứng phó sự cố bảo mật, documented procedure về cách phát hiện, contain, investigate, và recover từ security incident.
iso-27001soc-2hipaagdpr
ISMS
Information Security Management System
ISMS (Information Security Management System) là hệ thống quản lý bảo mật thông tin theo ISO 27001: policies, quy trình và controls quản lý rủi ro.
iso-27001
ISO 42001 Annex A
ISO 42001:2023 Annex A Controls
ISO 42001 Annex A là bộ controls của ISO/IEC 42001:2023 về AI governance, gồm AI policy, quản lý rủi ro AI, minh bạch và trách nhiệm giải trình.
iso-42001
L
Lawful Basis
GDPR Lawful Basis for Processing
6 cơ sở pháp lý để xử lý dữ liệu theo GDPR: consent, contract, legal obligation, vital interests, public task, legitimate interests.
gdpr
Least Privilege
Principle of Least Privilege
Nguyên tắc cấp quyền tối thiểu cần thiết, nhân viên và hệ thống chỉ có access vào những gì cần để thực hiện công việc.
iso-27001soc-2hipaapci-dss
P
PCI Scope
PCI-DSS Cardholder Data Environment Scope
Phạm vi hệ thống, quy trình, và con người liên quan đến việc xử lý, lưu trữ, hoặc truyền dữ liệu thẻ thanh toán.
pci-dss
Penetration Testing
Penetration Test (Pentest)
Kiểm tra xâm nhập do chuyên gia bảo mật thực hiện để tìm lỗ hổng, yêu cầu định kỳ của nhiều framework compliance.
iso-27001soc-2pci-dss
PHI
Protected Health Information
Thông tin sức khỏe được bảo vệ theo HIPAA, bất kỳ thông tin nào có thể identify bệnh nhân và liên quan đến tình trạng sức khỏe.
hipaa
R
Recertification
ISO 27001 Recertification Audit
Recertification là audit tái chứng nhận ISO 27001 vào cuối chu kỳ 3 năm, toàn diện như Stage 2 audit ban đầu và xem xét lại toàn bộ ISMS.
iso-27001
Remediation
Compliance Remediation
Quá trình sửa chữa và implement controls còn thiếu sau gap analysis, giai đoạn chiếm nhiều thời gian nhất trong compliance journey.
iso-27001soc-2hipaagdpr
Risk Treatment
Risk Treatment Plan
Risk Treatment là bước xử lý rủi ro sau đánh giá trong ISO 27001, chọn 1 trong 4 phương án: giảm thiểu, chấp nhận, né tránh hoặc chuyển giao.
iso-27001soc-2
ROC
Report on Compliance
ROC (Report on Compliance) là báo cáo đánh giá PCI DSS đầy đủ do QSA lập, bắt buộc hằng năm với Merchant Level 1 và Service Provider Level 1.
pci-dss
ROPA
Records of Processing Activities
ROPA (Records of Processing Activities) là hồ sơ bắt buộc theo GDPR Article 30, ghi lại mọi hoạt động xử lý dữ liệu cá nhân của tổ chức.
gdpr
S
SAD
Sensitive Authentication Data
Dữ liệu xác thực nhạy cảm trong PCI-DSS, bao gồm full magnetic stripe, CVV/CVC, PIN, không được lưu sau authorization.
pci-dss
SAQ
Self-Assessment Questionnaire
Bảng tự đánh giá PCI-DSS dành cho merchant và service provider không đủ điều kiện yêu cầu Report on Compliance (ROC).
pci-dss
SCCs
Standard Contractual Clauses
SCCs (Standard Contractual Clauses) là điều khoản hợp đồng mẫu do Ủy ban châu Âu ban hành để chuyển dữ liệu cá nhân từ EU ra ngoài EEA.
gdpr
SoA
Statement of Applicability
SoA (Statement of Applicability) là tài liệu bắt buộc của ISO 27001, liệt kê mọi control Annex A kèm lý do áp dụng hoặc loại trừ từng control.
iso-27001
SOC 2 Type I
SOC 2 Type I Report
Báo cáo đánh giá xem controls có được thiết kế phù hợp tại một thời điểm cụ thể, không đánh giá vận hành liên tục.
soc-2
SOC 2 Type II
SOC 2 Type II Report
SOC 2 Type II là báo cáo kiểm toán độc lập do CPA firm phát hành, đánh giá controls có vận hành hiệu quả trong kỳ quan sát, thường 3 đến 12 tháng.
soc-2
Surveillance Audit
ISO 27001 Surveillance Audit
Surveillance Audit là audit giám sát hằng năm trong chu kỳ chứng nhận ISO 27001 ba năm, xác nhận ISMS vẫn được duy trì và cải tiến.
iso-27001
Biến kiến thức tuân thủ thành công việc được thực hiện
Trợ lý AI hướng dẫn từng bước, bằng chứng được thu thập tự động và trạng thái kiểm soát luôn nằm trong một workspace.
Trong buổi trao đổi, chúng tôi xác định framework, phạm vi hệ thống và cách pTrackly phù hợp với quy trình hiện tại của bạn.
Không thay thế đơn vị kiểm toán hoặc tổ chức chứng nhận độc lập.