Blog Compliance & Bảo Mật
Hướng dẫn chuyên sâu về ISO 27001, SOC 2, HIPAA, GDPR và PCI-DSS. Thực hành bảo mật tốt nhất, mẹo chuẩn bị kiểm toán và insight về tự động hóa compliance.
GRC Manager đang quản lý compliance hay đang đi nhắc mọi người upload evidence?
GRC Manager nên quản lý rủi ro và control, không phải đi nhắc upload evidence; bài phân vai GRC và owner evidence, cách nhắc tự động và leo thang khi trễ.
ComplianceNếu GRC Manager nghỉ việc hôm nay, ai sẽ biết evidence đang ở đâu?
Bàn giao compliance thất bại khi evidence, trạng thái control và lịch sử policy chỉ nằm trong đầu một người. Checklist để cả team tiếp quản được.
ComplianceAI coding tools và HIPAA: Cursor, Copilot, ChatGPT có vi phạm không?
Dùng AI coding tools không tự vi phạm HIPAA; rủi ro nằm ở việc gửi ePHI tới vendor chưa ký BAA. Hướng dẫn cho team phát triển phần mềm y tế cho khách Mỹ.
ComplianceBAA là gì và khi nào công ty outsource Việt Nam phải ký?
BAA là hợp đồng HIPAA giữa covered entity và business associate xử lý PHI; nội dung bắt buộc, hạn báo breach và khi nào công ty IT Việt Nam phải ký.
ComplianceCardholder Data Environment (CDE) là gì và cách xác định phạm vi PCI DSS
Xác định phạm vi PCI DSS là tìm mọi hệ thống trong CDE, kết nối tới CDE hoặc ảnh hưởng bảo mật của nó; bài hướng dẫn 5 bước scoping cho team kỹ thuật.
ComplianceDPA Là Gì? Data Processing Agreement GDPR Cho Công Ty Outsourcing
DPA (Data Processing Agreement) là hợp đồng xử lý dữ liệu theo Điều 28 GDPR giữa khách hàng EU và bên xử lý như công ty outsourcing Việt Nam.
ComplianceGDPR Là Gì? Vì Sao Công Ty Công Nghệ Việt Nam Phải Tuân Thủ
GDPR áp dụng cho công ty Việt Nam khi phục vụ hoặc theo dõi người dùng ở EU, và qua DPA khi xử lý dữ liệu cho khách EU; bài giải thích phạm vi, nghĩa vụ.
ComplianceHIPAA Compliance Checklist cho công ty phần mềm và HealthTech Việt Nam
Checklist HIPAA cho công ty phần mềm và HealthTech Việt Nam: BAA, risk analysis, safeguards theo 45 CFR 164, dev và cloud, báo breach, kèm nguồn.
ComplianceHIPAA có áp dụng cho công ty Việt Nam không?
HIPAA có áp dụng cho công ty Việt Nam khi bạn xử lý PHI thay mặt tổ chức y tế Mỹ với tư cách business associate; vị trí văn phòng không quyết định điều đó.
ComplianceYêu cầu kỹ thuật HIPAA cho developer: encryption, logging, access control
Yêu cầu kỹ thuật HIPAA theo 45 CFR §164.312: access control, audit controls, integrity, authentication, transmission security và cách developer triển khai.
ComplianceISO 42001 Là Gì? Tiêu Chuẩn Quản Trị AI Cho Doanh Nghiệp Việt Nam
ISO/IEC 42001:2023 là tiêu chuẩn hệ thống quản lý AI do ISO ban hành, giúp doanh nghiệp phát triển hoặc dùng AI quản trị rủi ro và trách nhiệm.
ComplianceISO 42001 và EU AI Act: Công ty AI Việt Nam cần chuẩn bị gì cho EU
EU AI Act áp dụng cho nhà cung cấp AI phục vụ thị trường EU dù ở đâu. ISO 42001 không thay thế luật này nhưng giúp công ty AI Việt chứng minh quản trị.
Biến kiến thức tuân thủ thành công việc được thực hiện
Trợ lý AI hướng dẫn từng bước, bằng chứng được thu thập tự động và trạng thái kiểm soát luôn nằm trong một workspace.
Trong buổi trao đổi, chúng tôi xác định framework, phạm vi hệ thống và cách pTrackly phù hợp với quy trình hiện tại của bạn.
Không thay thế đơn vị kiểm toán hoặc tổ chức chứng nhận độc lập.