Blog Compliance & Bảo Mật
Hướng dẫn chuyên sâu về ISO 27001, SOC 2, HIPAA, GDPR và PCI-DSS. Thực hành bảo mật tốt nhất, mẹo chuẩn bị kiểm toán và insight về tự động hóa compliance.
Nghị định 13/2023 và GDPR: Giống, khác và điều gì thay đổi từ 2026
So sánh Nghị định 13/2023 với GDPR về phạm vi, dữ liệu nhạy cảm, hồ sơ đánh giá tác động và DPA, kèm khung hiện hành Luật 91/2025 và Nghị định 356/2025.
ComplianceCông ty IT outsourcing Việt Nam và nghĩa vụ PCI DSS với hệ thống thanh toán
PCI DSS cho công ty IT outsourcing: khi xây hoặc vận hành hệ thống thanh toán cho khách nước ngoài, bạn thường là service provider với nghĩa vụ riêng.
CompliancePCI DSS Là Gì? Toàn Bộ Kiến Thức Về Tiêu Chuẩn Bảo Mật Thẻ
PCI DSS là tiêu chuẩn bảo mật dữ liệu thẻ do PCI SSC ban hành, áp dụng cho mọi tổ chức lưu, xử lý hoặc truyền dữ liệu thẻ; phiên bản hiện hành là v4.0.1.
CompliancePhát triển ứng dụng y tế cho thị trường Mỹ: HIPAA áp dụng thế nào?
Phát triển ứng dụng y tế cho thị trường Mỹ: khi nào HIPAA áp dụng, việc cần làm trước, trong và sau khi code, và năm lỗi startup Việt Nam thường gặp.
ComplianceSAQ PCI DSS là gì? Hướng dẫn chọn đúng loại SAQ cho doanh nghiệp của bạn
SAQ PCI DSS là bộ tự đánh giá tuân thủ cho merchant và service provider được phép không làm ROC; loại SAQ phụ thuộc vào cách bạn nhận và xử lý dữ liệu thẻ.
ComplianceTự động hóa tuân thủ PCI DSS: Vì sao spreadsheet không còn đủ
Tự động hóa tuân thủ PCI DSS giúp theo dõi ASV scan, review quyền, log và policy liên tục theo v4.0.1, nhưng không thay được QSA hay quyết định của người.
ComplianceCompliance Automation Hay Tư Vấn Truyền Thống: Khi Nào Dùng Cái Nào?
Compliance automation hay tư vấn: tư vấn mạnh ở phán đoán, nền tảng mạnh ở việc lặp lại. Cách chọn theo tình huống và ba mô hình kết hợp cả hai.
ComplianceISO 27001 Annex A Controls: 93 Controls Trong ISO 27001:2022 Là Gì
ISO 27001:2022 Annex A có 93 controls chia 4 nhóm. Bài này giải thích từng nhóm, 11 controls mới và cách doanh nghiệp xác định controls nào áp dụng.
ComplianceISO 27001 Internal Audit: Tiêu Chuẩn Yêu Cầu Gì và Cách Thực Hiện
ISO 27001 Clause 9.2 yêu cầu chương trình internal audit có kế hoạch. Bài này giải thích yêu cầu, ai được thực hiện audit và hồ sơ doanh nghiệp cần lưu.
ComplianceĐánh Giá Rủi Ro ISO 27001 (Clause 6.1.2): Yêu Cầu Và Cách Làm
ISO 27001 Clause 6.1.2 yêu cầu phương pháp risk assessment lặp lại được. Bài này giải thích yêu cầu, cách xây risk register và các cách tiếp cận thực tế.
ComplianceMulti-Framework Compliance: ISO 27001 và SOC 2 Cùng Lúc, Có Đáng Không?
Nhiều công ty cần cả ISO 27001 và SOC 2 cho các thị trường khác nhau. Bài này phân tích mức overlap controls, cách làm song song và khi nào nên làm cả hai.
Compliance5 Vấn Đề Vận Hành Đội IT Bỏ Sót Khi Không Có Compliance Tracking
Compliance tracking liên tục giúp đội IT phát hiện 5 sai lệch vận hành nhỏ tích lũy giữa các kỳ audit, trước khi chúng trở thành sự cố nghiêm trọng.
Biến kiến thức tuân thủ thành công việc được thực hiện
Trợ lý AI hướng dẫn từng bước, bằng chứng được thu thập tự động và trạng thái kiểm soát luôn nằm trong một workspace.
Trong buổi trao đổi, chúng tôi xác định framework, phạm vi hệ thống và cách pTrackly phù hợp với quy trình hiện tại của bạn.
Không thay thế đơn vị kiểm toán hoặc tổ chức chứng nhận độc lập.