Rozszerzenia regulacyjne i inne programy

Rozszerzenia regulacyjne i inne programy

Program certyfikacji Europrivacy można rozszerzać w celu uwzględnienia uzupełniających przepisów krajowych i unijnych za pomocą rozszerzeń kryteriów Europrivacy. Rozszerzenia te zapewniają dodatkowe kryteria i mogą prowadzić do wydania certyfikatów uzupełniających, które można łączyć z posiadanym lub planowanym certyfikatem Europrivacy. Jest to efektywny pod względem czasu i kosztów sposób na ograniczenie ryzyka związanego z innymi regulacjami prawnymi.

Rozszerzenia o przepisy UE

  • Rozszerzenie o dyrektywę ePrivacy:Dyrektywa 2002/58/WE dotycząca prywatności i łączności elektronicznej. Dla stron internetowych i usług łączności elektronicznej, w tym korzystania z plików cookie i podobnych technologii śledzących, przetwarzania danych o ruchu i innych danych o lokalizacji oraz marketingu bezpośredniego.
  • Rozszerzenie o Data Act:Rozporządzenie (UE) 2023/2854 w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania. Dla danych związanych z połączonymi systemami, produktami i usługami, takimi jak Internet Rzeczy i komunikacja maszyna-maszyna.
  • Rozszerzenie o Data Governance Act:Rozporządzenie (UE) 2022/868 w sprawie europejskiego zarządzania danymi. Dla usług udostępniania danych i usług pośrednictwa danych.
  • Rozszerzenie o DORA:Rozporządzenie (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej sektora finansowego. Dla systemów teleinformatycznych (ICT) w sektorze finansowym.

Rozszerzenia o przepisy krajowe 

  • Nowa szwajcarska ustawa o ochronie danych (nFADP)
  • UK GDPR
  • Kalifornijska ustawa o ochronie prywatności konsumentów (CCPA)

Interprivacy 

Interprivacy to neutralna geograficznie wersja Europrivacy. Jest dostosowana do najważniejszych międzynarodowych i regionalnych przepisów o ochronie danych, aby ograniczać ryzyko i ułatwiać krajowe oraz międzynarodowe transfery danych. Posiada zatwierdzenie Global ACI oraz 99 krajowych organów akredytujących.  

Inne programy ECCP

  • Certyfikacja AIA
    • do oceny i certyfikacji zgodności z najważniejszymi regulacjami w dziedzinie sztucznej inteligencji, w tym:
    • Unijny akt o sztucznej inteligencji (Rozporządzenie UE 2024/1689 w sprawie sztucznej inteligencji)
    • Konwencja Rady Europy o sztucznej inteligencji
    • Zasady OECD dotyczące sztucznej inteligencji
  • Poziomy skali zaufania (Trust Scale Levels)Do określania poziomu zaufania do stron trzecich w odniesieniu do ich faktycznej zgodności z przepisami o ochronie danych.
  • Metodologia oceny programów certyfikacji: Do oceny i porównywania jakości oraz wiarygodności programów certyfikacji. 

Inne rozszerzenia są dostępne i/lub w trakcie opracowywania. Zapraszamy do kontaktu w razie zapotrzebowania w zakresie zgodności regulacyjnej.