+Standardized Terminology
|
Standardized Terminology
Description
Mechanisms exist to standardize technology and process terminology to reduce confusion amongst groups and departments.
Possible Solutions & Considerations
Micro-Small Business (<10 staff) / BLS Firm Size Classes 1-2
∙ Follow secure coding basics when developing software
Small Business (10-49 staff) / BLS Firm Size Classes 3-4
∙ Secure coding guidelines for developers
∙ Basic security review before release
Medium Business (50-249 staff) / BLS Firm Size Classes 5-6
∙ Formal security engineering principles
∙ Secure design patterns
∙ Threat modeling
Large Business (250-999 staff) / BLS Firm Size Classes 7-8
∙ Enterprise security engineering program
∙ Formal threat modeling
∙ Security architecture standards
Enterprise (> 1,000 staff) / BLS Firm Size Class 9
∙ Enterprise security architecture framework (SABSA)
∙ Formal threat modeling program
∙ Security design patterns library
SCR-CMM
Level 0 Not Performed
Practices are non-existent, based on the inability to demonstrate an implemented and operational capability. A reasonable person would conclude the control is not being performed.
Level 1 Performed Informally
SCR-CMM Level 1 criteria definitions are not available for this control:
▪ A reasonable person would conclude this control requires a structured process.
▪ At this level of maturity, the "ad hoc" nature of performing a capability informally would indicate the intent of the control is not met due to a lack of consistency and formality.
Level 2 Planned Tracked
Secure Engineering & Architecture (SEA) capabilities are requirements-driven, but are not standardized across the entity (e.g., local/regional level consistency). Capability criteria associated with this control reasonably expect the following criteria to exist:
▪ Policies and standards associated with SEA domain capabilities are formally documented and centrally-managed by the entity.
▪ Standardized Operating Procedures (SOP) associated with SEA domain capabilities are documented and maintained by process owners.
▪ IT and/or cybersecurity personnel work with business stakeholders and process owners to appropriately scope and reasonably implement cybersecurity and data protection controls associated with SEA domain capabilities to address applicable statutory, regulatory and/or contractual requirements for Technology Assets, Applications, Services and/or Data (TAASD).
▪ Secure engineering and architecture-related controls are primarily administrative and preventative in nature (e.g., policies, standards and procedures & guidelines).
▪ Secure engineering and architecture management may be a defined function (e.g., team or department) or assigned as an additional duty to existing IT and/or cybersecurity personnel.
▪ IT and/or cybersecurity personnel define entity-specific secure engineering practices to protect the Confidentiality, Integrity, Availability and Safety (CIAS) of the entity's TAASD.
▪ IT and/or cybersecurity personnel align secure engineering practices with the entity's broader IT architecture practices.
▪ IT and/or cybersecurity personnel use secure engineering practices to influence Secure Baseline Configurations (SBC).
Level 3 Well Defined
Cybersecurity & Data Protection Governance (GOV) capabilities are standardized across the entity for applicability to People, Processes, Technologies, Data and/or Facilities (PPTDF) to ensure consistency for Technology Assets, Applications, Services and/or Data (TAASD). Capability criteria associated with this control reasonably expect the following criteria to exist:
▪ Policies and standards associated with GOV domain capabilities are formally documented and centrally-managed by the entity's Governance, Risk & Compliance (GRC) team, or similar function.
▪ Standardized Operating Procedures (SOP) associated with GOV domain capabilities are well-documented and kept current by process owners.
▪ The entity's Governance, Risk & Compliance (GRC) team, or similar function, is appropriately staffed and supported to implement and maintain GOV domain capabilities to address Minimum Compliance Requirements (MCR) (e.g., applicable statutory, regulatory and/or contractual requirements) and Discretionary Security Requirements (DSR) (e.g., entity-required controls).
▪ Technology is leveraged to enhance the efficiency and accuracy of governance, risk management and compliance operations (e.g., GRC platform).
▪ An implemented and operational capability exists to standardize technology and process terminology to reduce confusion amongst groups and departments.
Level 4 Quantitatively Controlled
Utilize SCR-CMM Level 3 criteria definitions:
▪ There are no defined Level 4 criteria, since it is reasonable to assume a quantitatively-controlled process is not necessary to operationalize this control.
▪ While it may be possible to develop “metrics-driven” capabilities for this control, the criteria would be organization-specific to define.
Level 5 Continuously Improving
Utilize SCR-CMM Level 3 or Level 4 (if available) criteria definitions:
▪ There are no defined Level 5 criteria, since it is reasonable to assume a continuously-improving process is not necessary to operationalize this control.
▪ Level 5 capabilities should be considered “world-class” where the control builds on Level 4 capabilities, but are continuously improving through Artificial Intelligence (AI) and/or Machine Learning (ML) technologies.
▪ While it may be possible to develop responsive capabilities for this control through the use of AI and/or ML technologies, the criteria would be organization-specific to define.
1. Επισκόπηση
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικοί κανονισμοί
2. Εντοπισμένες απαιτήσεις
3. Σχετικοί κανονισμοί
Κανονισμοί
| Πηγή |
Κανονισμός |
|
EULAW
|
Άρθρο 3 Ορισμοί
Άρθρο 3
Για τους σκοπούς του παρόντος κανονισμού ισχύουν οι ακόλουθοι ορισμοί:
1)
«σύστημα ΤΝ»: μηχανικό σύστημα που έχει σχεδιαστεί για να λειτουργεί με διαφορετικά επίπεδα αυτονομίας και μπορεί να παρουσιάζει προσαρμοστικότητα μετά την εφαρμογή του και το οποίο, για ρητούς ή σιωπηρούς στόχους, συνάγει, από τα στοιχεία εισόδου που λαμβάνει, πώς να παράγει στοιχεία εξόδου, όπως προβλέψεις, περιεχόμενο, συστάσεις ή αποφάσεις που μπορούν να επηρεάσουν υλικά ή εικονικά περιβάλλοντα·
2)
«κίνδυνος»: ο συνδυασμός της πιθανότητας πρόκλησης βλάβης και της σοβαρότητας της εν λόγω βλάβης·
3)
«πάροχος»: φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που αναπτύσσει σύστημα ΤΝ ή μοντέλο ΤΝ γενικού σκοπού ή έχει αναπτύξει και διαθέτει σύστημα ΤΝ ή μοντέλο ΤΝ γενικού σκοπού στην αγορά ή θέτει το σύστημα ΤΝ σε λειτουργία υπό τη δική του επωνυμία ή εμπορικό σήμα, είτε έναντι αντιτίμου είτε δωρεάν·
4)
«φορέας εφαρμογής»: φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που χρησιμοποιεί σύστημα ΤΝ υπό την ευθύνη του, εκτός εάν το σύστημα ΤΝ χρησιμοποιείται στο πλαίσιο προσωπικής μη επαγγελματικής δραστηριότητας·
5)
«εξουσιοδοτημένος αντιπρόσωπος»: φυσικό ή νομικό πρόσωπο που βρίσκεται ή είναι εγκατεστημένο στην Ένωση και το οποίο έχει λάβει και αποδεχτεί γραπτή εντολή από πάροχο συστήματος ΤΝ ή μοντέλου ΤΝ γενικού σκοπού να εκπληρώνει και να διεκπεραιώνει, αντίστοιχα, εξ ονόματός του, τις υποχρεώσεις και τις διαδικασίες που θεσπίζονται με τον παρόντα κανονισμό·
6)
«εισαγωγέας»: φυσικό ή νομικό πρόσωπο που βρίσκεται ή είναι εγκατεστημένο στην Ένωση και το οποίο διαθέτει στην αγορά σύστημα ΤΝ που φέρει την επωνυμία ή το εμπορικό σήμα φυσικού ή νομικού προσώπου εγκατεστημένου σε τρίτη χώρα·
7)
«διανομέας»: φυσικό ή νομικό πρόσωπο στην αλυσίδα εφοδιασμού, πλην του παρόχου ή του εισαγωγέα, το οποίο διαθέτει στην ενωσιακή αγορά σύστημα ΤΝ·
8)
«φορέας εκμετάλλευσης»: ο πάροχος, ο κατασκευαστής του προϊόντος, ο φορέας εφαρμογής, ο εξουσιοδοτημένος αντιπρόσωπος, ο εισαγωγέας ή ο διανομέας·
9)
«διάθεση στην αγορά»: η πρώτη φορά κατά την οποία σύστημα ΤΝ ή μοντέλο ΤΝ γενικού σκοπού καθίσταται διαθέσιμο στην ενωσιακή αγορά·
10)
«διαθεσιμότητα στην αγορά»: η προσφορά συστήματος ΤΝ ή μοντέλου ΤΝ γενικού σκοπού για διανομή ή χρήση στην ενωσιακή αγορά στο πλαίσιο εμπορικής δραστηριότητας, είτε έναντι αντιτίμου είτε δωρεάν·
11)
«θέση σε λειτουργία»: η προσφορά συστήματος ΤΝ για πρώτη χρήση απευθείας στον φορέα εφαρμογής ή για ιδία χρήση στην Ένωση για τον επιδιωκόμενο σκοπό του·
12)
«επιδιωκόμενος σκοπός»: η χρήση για την οποία προορίζει το σύστημα ΤΝ ο πάροχος, περιλαμβανομένων του ειδικού πλαισίου και των όρων χρήσης, όπως προσδιορίζονται στις πληροφορίες που παρέχει ο πάροχος στις οδηγίες χρήσης, σε προωθητικό υλικό ή στο υλικό πωλήσεων και σε δηλώσεις, καθώς και στον τεχνικό φάκελο·
13)
«ευλόγως προβλέψιμη κακή χρήση»: η χρήση συστήματος ΤΝ κατά τρόπο που δεν συνάδει με τον επιδιωκόμενο σκοπό του, αλλά μπορεί να προκύψει από ευλόγως προβλέψιμη ανθρώπινη συμπεριφορά ή αλληλεπίδραση με άλλα συστήματα, συμπεριλαμβανομένων άλλων συστημάτων ΤΝ·
▼M1
14)
«κατασκευαστικό στοιχείο ασφάλειας»: κατασκευαστικό στοιχείο προϊόντος ή συστήματος ΤΝ το οποίο επιτελεί λειτουργία ασφάλειας για το εν λόγω προϊόν ή σύστημα ΤΝ ή του οποίου η αστοχία ή δυσλειτουργία θέτει σε κίνδυνο την υγεία και την ασφάλεια προσώπων ή περιουσιακών στοιχείων· για τους σκοπούς του παρόντος ορισμού, ένα κατασκευαστικό στοιχείο επιτελεί λειτουργία ασφάλειας όταν ο επιδιωκόμενος σκοπός του είναι η πρόληψη ή ο μετριασμός των κινδύνων για την υγεία και την ασφάλεια προσώπων ή αγαθών·
▼M1
14α)
«πολύ μικρή, μικρή και μεσαία επιχείρηση» ή «ΜΜΕ»: πολύ μικρή, μικρή ή μεσαία επιχείρηση, όπως ορίζεται στο άρθρο 2 του παραρτήματος της σύστασης 2003/361/ΕΚ της Επιτροπής·
14β)
«μικρή επιχείρηση μεσαίας κεφαλαιοποίησης» ή «ΜΕΜΚ»: η μικρή επιχείρηση μεσαίας κεφαλαιοποίησης όπως ορίζεται στο σημείο 2 του παραρτήματος της σύστασης (ΕΕ) 2025/1099 της Επιτροπής·
▼B
15)
«οδηγίες χρήσης»: οι πληροφορίες που παρέχει ο πάροχος προς ενημέρωση του φορέα εφαρμογής, ιδίως, σχετικά με τον επιδιωκόμενο σκοπό και την ορθή χρήση ενός συστήματος ΤΝ·
16)
«ανάκληση συστήματος ΤΝ»: κάθε μέτρο που αποσκοπεί στην επιστροφή στον πάροχο ή στη θέση εκτός λειτουργίας ή στην απενεργοποίηση συστήματος ΤΝ που έχει τεθεί στη διάθεση των φορέων εφαρμογής·
17)
«απόσυρση συστήματος ΤΝ»: κάθε μέτρο που αποσκοπεί να αποτρέψει τη διαθεσιμότητα στην αγορά συστήματος ΤΝ που βρίσκεται στην αλυσίδα εφοδιασμού·
18)
«επιδόσεις συστήματος ΤΝ»: η ικανότητα συστήματος ΤΝ να επιτυγχάνει τον επιδιωκόμενο σκοπό του·
19)
«κοινοποιούσα αρχή»: η εθνική αρχή που είναι αρμόδια για τον καθορισμό και τη διεξαγωγή των αναγκαίων διαδικασιών αξιολόγησης, ορισμού και κοινοποίησης των οργανισμών αξιολόγησης της συμμόρφωσης, καθώς και για την παρακολούθησή τους·
20)
«αξιολόγηση της συμμόρφωσης»: η διαδικασία με την οποία αποδεικνύεται αν πληρούνται οι απαιτήσεις που καθορίζονται στο κεφάλαιο ΙΙΙ τμήμα 2 σε σχέση με σύστημα ΤΝ υψηλού κινδύνου·
21)
«οργανισμός αξιολόγησης της συμμόρφωσης»: ο φορέας που εκτελεί δραστηριότητες αξιολόγησης της συμμόρφωσης από τρίτο μέρος, περιλαμβανομένων των δοκιμών, της πιστοποίησης και της επιθεώρησης·
22)
«κοινοποιημένος οργανισμός»: ο οργανισμός αξιολόγησης της συμμόρφωσης που κοινοποιείται σύμφωνα με τον παρόντα κανονισμό και άλλη σχετική ενωσιακή νομοθεσία εναρμόνισης·
23)
«ουσιαστική τροποποίηση»: αλλαγή σε σύστημα ΤΝ μετά τη διάθεσή του στην αγορά ή τη θέση του σε λειτουργία, η οποία δεν προβλέπεται ούτε προγραμματίζεται στην αρχική αξιολόγηση της συμμόρφωσης που πραγματοποιεί ο πάροχος και η οποία επηρεάζει τη συμμόρφωση του συστήματος ΤΝ με τις απαιτήσεις που καθορίζονται στο κεφάλαιο IIΙ τμήμα 2 ή επιφέρει τροποποίηση του επιδιωκόμενου σκοπού για τον οποίο έχει αξιολογηθεί το σύστημα ΤΝ·
24)
«σήμανση CE»: σήμανση με την οποία ο πάροχος δηλώνει ότι ένα σύστημα ΤΝ συμμορφώνεται με τις απαιτήσεις που καθορίζονται στο κεφάλαιο ΙΙΙ τμήμα 2 και τις απαιτήσεις άλλης εφαρμοστέας ενωσιακής νομοθεσίας εναρμόνισης, όπου προβλέπεται η τοποθέτηση της εν λόγω σήμανσης·
25)
«σύστημα παρακολούθησης μετά τη διάθεση στην αγορά»: το σύνολο των δραστηριοτήτων που επιτελούν οι πάροχοι συστημάτων ΤΝ για τη συλλογή στοιχείων και την αξιολόγηση της πείρας από τη χρήση συστημάτων ΤΝ τα οποία διαθέτουν οι ίδιοι στην αγορά ή θέτουν σε λειτουργία, προκειμένου να εντοπίζουν ενδεχόμενη ανάγκη άμεσης εφαρμογής διορθωτικών ή προληπτικών μέτρων·
26)
«αρχή εποπτείας της αγοράς»: η εθνική αρχή που διεξάγει τις δραστηριότητες και λαμβάνει μέτρα δυνάμει του κανονισμού (ΕΕ) 2019/1020·
27)
«εναρμονισμένο πρότυπο»: εναρμονισμένο πρότυπο όπως ορίζεται στο άρθρο 2 παράγραφος 1 στοιχείο γ) του κανονισμού (ΕΕ) αριθ. 1025/2012·
28)
«κοινή προδιαγραφή»: σύνολο τεχνικών προδιαγραφών όπως ορίζονται στο άρθρο 2 σημείο 4) του κανονισμού (ΕΕ) αριθ. 1025/2012, το οποίο παρέχει ένα μέσο συμμόρφωσης με ορισμένες απαιτήσεις που θεσπίζονται δυνάμει του παρόντος κανονισμού·
29)
«δεδομένα εκπαίδευσης»: δεδομένα που χρησιμοποιούνται για την εκπαίδευση ενός συστήματος ΤΝ μέσω της προσαρμογής των διδάξιμων παραμέτρων του·
30)
«δεδομένα επικύρωσης»: δεδομένα που χρησιμοποιούνται για την αξιολόγηση του εκπαιδευμένου συστήματος ΤΝ και για τη ρύθμιση των μη διδάξιμων παραμέτρων του και της οικείας διαδικασίας μάθησης με σκοπό, μεταξύ άλλων, την αποτροπή της υποπροσαρμογής ή της υπερπροσαρμογής·
31)
«σύνολο δεδομένων επικύρωσης»: χωριστό σύνολο δεδομένων ή μέρος συνόλου δεδομένων εκπαίδευσης, είτε ως σταθερό είτε ως μεταβλητό τμήμα·
32)
«δεδομένα δοκιμής»: δεδομένα που χρησιμοποιούνται για την παροχή ανεξάρτητης αξιολόγησης του συστήματος ΤΝ, προκειμένου να επιβεβαιωθούν οι αναμενόμενες επιδόσεις του εν λόγω συστήματος πριν από τη διάθεσή του στην αγορά ή τη θέση του σε λειτουργία·
33)
«δεδομένα εισόδου»: δεδομένα που παρέχονται σε σύστημα ΤΝ ή λαμβάνονται απευθείας από αυτό, με βάση τα οποία το σύστημα παράγει στοιχεία εξόδου·
34)
«βιομετρικά δεδομένα»: δεδομένα προσωπικού χαρακτήρα τα οποία προκύπτουν από ειδική τεχνική επεξεργασία συνδεόμενη με τα σωματικά, τα φυσιολογικά ή τα συμπεριφορικά χαρακτηριστικά φυσικού προσώπου, όπως εικόνες προσώπου ή δακτυλοσκοπικά δεδομένα·
35)
«βιομετρική ταυτοποίηση»: η αυτοματοποιημένη αναγνώριση σωματικών, φυσιολογικών, συμπεριφορικών ή ψυχολογικών ανθρώπινων χαρακτηριστικών με σκοπό τη διαπίστωση της ταυτότητας ενός φυσικού προσώπου μέσω της αντιπαραβολής των βιομετρικών δεδομένων του εν λόγω ατόμου με βιομετρικά δεδομένα ατόμων που είναι αποθηκευμένα σε βάση δεδομένων·
36)
«βιομετρική εξακρίβωση»: η αυτοματοποιημένη εξακρίβωση ένα-προς-ένα, περιλαμβανομένης της επαλήθευσης, της ταυτότητας φυσικών προσώπων με αντιπαραβολή των βιομετρικών δεδομένων τους με βιομετρικά δεδομένα που έχουν παρασχεθεί προηγουμένως·
37)
«ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα»: οι κατηγορίες δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο άρθρο 9 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679, στο άρθρο 10 της οδηγίας (ΕΕ) 2016/680 και στο άρθρο 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725·
38)
«ευαίσθητα επιχειρησιακά δεδομένα»: επιχειρησιακά δεδομένα που σχετίζονται με δραστηριότητες πρόληψης, ανίχνευσης, διερεύνησης ή δίωξης αξιόποινων πράξεων, η αποκάλυψη των οποίων θα μπορούσε να θέσει σε κίνδυνο την ακεραιότητα της ποινικής διαδικασίας·
39)
«σύστημα αναγνώρισης συναισθημάτων»: σύστημα ΤΝ για τον προσδιορισμό ή τη συναγωγή συναισθημάτων ή προθέσεων φυσικών προσώπων με βάση τα βιομετρικά δεδομένα τους·
40)
«σύστημα βιομετρικής κατηγοριοποίησης»: σύστημα ΤΝ για την κατάταξη φυσικών προσώπων σε συγκεκριμένες κατηγορίες με βάση τα βιομετρικά δεδομένα τους, εκτός εάν αυτό είναι βοηθητικό για άλλη εμπορική υπηρεσία και απολύτως αναγκαίο για αντικειμενικούς τεχνικούς λόγους·
41)
«σύστημα εξ αποστάσεως βιομετρικής ταυτοποίησης»: σύστημα ΤΝ για την ταυτοποίηση φυσικών προσώπων, χωρίς την ενεργό συμμετοχή τους, κατά κανόνα εξ αποστάσεως, μέσω της αντιπαραβολής των βιομετρικών δεδομένων ενός προσώπου με τα βιομετρικά δεδομένα που περιέχονται σε βάση δεδομένων αναφοράς·
42)
«σύστημα εξ αποστάσεως βιομετρικής ταυτοποίησης σε πραγματικό χρόνο»: σύστημα εξ αποστάσεως βιομετρικής ταυτοποίησης, στο οποίο η λήψη βιομετρικών δεδομένων, η αντιπαραβολή και η ταυτοποίηση πραγματοποιούνται χωρίς σημαντική καθυστέρηση και το οποίο δεν περιλαμβάνει μόνο την άμεση ταυτοποίηση, αλλά και περιορισμένες σύντομες καθυστερήσεις προς αποφυγή καταστρατηγήσεων·
43)
«σύστημα εξ αποστάσεως βιομετρικής ταυτοποίησης σε ύστερο χρόνο»: σύστημα εξ αποστάσεως βιομετρικής ταυτοποίησης, διαφορετικό από το σύστημα εξ αποστάσεως βιομετρικής ταυτοποίησης σε πραγματικό χρόνο·
44)
«δημόσια προσβάσιμος χώρος»: οποιοσδήποτε υλικός χώρος δημόσιας ή ιδιωτικής ιδιοκτησίας στον οποίο έχει πρόσβαση απροσδιόριστος αριθμός φυσικών προσώπων, ανεξάρτητα από το ενδεχόμενο να εφαρμόζονται ορισμένες προϋποθέσεις πρόσβασης και ανεξάρτητα από τους ενδεχόμενους περιορισμούς σε επίπεδο χωρητικότητας·
45)
«αρχή επιβολής του νόμου»:
α)
οποιαδήποτε δημόσια αρχή αρμόδια για την πρόληψη, τη διερεύνηση, την ανίχνευση ή τη δίωξη αξιόποινων πράξεων ή την εκτέλεση ποινικών κυρώσεων, περιλαμβανομένων της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους· ή
β)
οποιοσδήποτε άλλος οργανισμός ή οντότητα στην οποία ανατίθενται δυνάμει του δικαίου κράτους μέλους ρόλος δημόσιας αρχής και η άσκηση δημόσιων εξουσιών για τους σκοπούς της πρόληψης, της διερεύνησης, της ανίχνευσης ή της δίωξης αξιόποινων πράξεων ή της εκτέλεσης ποινικών κυρώσεων, περιλαμβανομένων της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους·
46)
«επιβολή του νόμου»: οι δραστηριότητες που διεξάγονται από τις αρχές επιβολής του νόμου ή εξ ονόματός τους για την πρόληψη, τη διερεύνηση, την ανίχνευση ή τη δίωξη αξιόποινων πράξεων ή την εκτέλεση ποινικών κυρώσεων, περιλαμβανομένων της προστασίας από απειλές κατά της δημόσιας ασφάλειας και της αποτροπής τους·
47)
«Υπηρεσία ΤΝ»: η λειτουργία της Επιτροπής που συνίσταται στη συμβολή στην υλοποίηση, την παρακολούθηση και την εποπτεία των συστημάτων ΤΝ και των μοντέλων ΤΝ γενικού σκοπού και της διακυβέρνησης της ΤΝ και προβλέπεται από την απόφαση της Επιτροπής της 24ης Ιανουαρίου 2024· οι αναφορές στον παρόντα κανονισμό στην Υπηρεσία ΤΝ νοούνται ως αναφορές στην Επιτροπή·
48)
«εθνική αρμόδια αρχή»: κοινοποιούσα αρχή ή αρχή εποπτείας της αγοράς· όσον αφορά τα συστήματα ΤΝ που τίθενται σε λειτουργία ή χρησιμοποιούνται από θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, οι αναφορές σε εθνικές αρμόδιες αρχές ή αρχές εποπτείας της αγοράς στον παρόντα κανονισμό νοούνται ως αναφορές στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων·
49)
«σοβαρό περιστατικό»: περιστατικό ή δυσλειτουργία συστήματος ΤΝ που, άμεσα ή έμμεσα, οδηγεί σε οποιοδήποτε από τα ακόλουθα:
α)
τον θάνατο προσώπου ή τη σοβαρή βλάβη της υγείας του·
β)
σοβαρή και μη αναστρέψιμη διαταραχή στη διαχείριση ή τη λειτουργία υποδομών ζωτικής σημασίας·
γ)
την παράβαση υποχρεώσεων που απορρέουν από το ενωσιακό δίκαιο και αποσκοπούν στην προστασία των θεμελιωδών δικαιωμάτων·
δ)
σοβαρή ζημία σε περιουσιακά στοιχεία ή στο περιβάλλον·
50)
«δεδομένα προσωπικού χαρακτήρα»: δεδομένα προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·
51)
«δεδομένα μη προσωπικού χαρακτήρα»: άλλα δεδομένα εκτός των δεδομένων προσωπικού χαρακτήρα όπως ορίζονται στο άρθρο 4 σημείο 1) του κανονισμού (ΕΕ) 2016/679·
52)
«κατάρτιση προφίλ»: κατάρτιση προφίλ όπως ορίζεται στο άρθρο 4 σημείο 4) του κανονισμού (ΕΕ) 2016/679·
53)
«σχέδιο δοκιμής σε πραγματικές συνθήκες»: έγγραφο που περιγράφει τους στόχους, τη μεθοδολογία, το γεωγραφικό, πληθυσμιακό και χρονικό πεδίο εφαρμογής, την παρακολούθηση, την οργάνωση και τη διενέργεια δοκιμών σε πραγματικές συνθήκες·
54)
«σχέδιο δοκιμαστηρίου»: έγγραφο που συμφωνείται μεταξύ του συμμετέχοντος παρόχου και της αρμόδιας αρχής και περιγράφει τους στόχους, τις προϋποθέσεις, το χρονοδιάγραμμα, τη μεθοδολογία και τις απαιτήσεις για τις δραστηριότητες που διεξάγονται εντός του δοκιμαστηρίου·
55)
«ρυθμιστικό δοκιμαστήριο ΤΝ»: ελεγχόμενο πλαίσιο που θεσπίζεται από αρμόδια αρχή και προσφέρει στους παρόχους ή στους μελλοντικούς παρόχους συστημάτων ΤΝ τη δυνατότητα να αναπτύξουν, να εκπαιδεύσουν, να επικυρώσουν και να δοκιμάσουν, κατά περίπτωση σε πραγματικές συνθήκες, ένα καινοτόμο σύστημα ΤΝ, σύμφωνα με σχέδιο δοκιμαστηρίου για περιορισμένο χρονικό διάστημα υπό ρυθμιστική εποπτεία·
56)
«γραμματισμός στον τομέα της ΤΝ»: οι δεξιότητες, οι γνώσεις και η κατανόηση που επιτρέπουν στους παρόχους, τους φορείς εφαρμογής και τα θιγόμενα πρόσωπα, λαμβανομένων υπόψη των αντίστοιχων δικαιωμάτων και υποχρεώσεών τους στο πλαίσιο του παρόντος κανονισμού, να προβαίνουν σε εμπεριστατωμένη εφαρμογή των συστημάτων ΤΝ, καθώς και να έχουν επίγνωση των ευκαιριών και των κινδύνων της ΤΝ και της πιθανής βλάβης που μπορεί να προκαλέσει·
57)
«δοκιμή σε πραγματικές συνθήκες»: η προσωρινή δοκιμή ενός συστήματος ΤΝ για τον έλεγχο του επιδιωκόμενου σκοπού του σε πραγματικές συνθήκες εκτός εργαστηρίου ή άλλου προσομοιωμένου περιβάλλοντος, με σκοπό τη συλλογή αξιόπιστων και στιβαρών δεδομένων και την αξιολόγηση και επαλήθευση της συμμόρφωσης του συστήματος ΤΝ με τις απαιτήσεις του παρόντος κανονισμού, η οποία δεν χαρακτηρίζεται ως διάθεση του συστήματος ΤΝ στην αγορά ή θέση του συστήματος σε λειτουργία κατά την έννοια του παρόντος κανονισμού, υπό την προϋπόθεση ότι πληρούνται όλες οι προϋποθέσεις του άρθρου 57 ή 60·
58)
«υποκείμενο», για τον σκοπό της διενέργειας δοκιμής σε πραγματικές συνθήκες: το φυσικό πρόσωπο που συμμετέχει στη δοκιμή σε πραγματικές συνθήκες·
59)
«συναίνεση έπειτα από ενημέρωση»: η αβίαστη, συγκεκριμένη, σαφής και εκούσια έκφραση της βούλησης του υποκειμένου να συμμετάσχει σε συγκεκριμένη δοκιμή σε πραγματικές συνθήκες, κατόπιν ενημέρωσής του για όλες τις πτυχές της δοκιμής που σχετίζονται με την απόφαση του υποκειμένου να συμμετάσχει·
60)
«προϊόν βαθυπαραποίησης»: περιεχόμενο εικόνας, ήχου ή βίντεο παραγόμενο ή υφιστάμενο χειρισμό από ΤΝ, το οποίο παρουσιάζει ομοιότητες με υπαρκτά πρόσωπα, αντικείμενα, τοποθεσίες, οντότητες ή γεγονότα και μπορεί να δώσει την απατηλή εντύπωση ότι είναι γνήσιο ή αληθινό·
61)
«εκτεταμένη παράβαση»: οποιαδήποτε πράξη ή παράλειψη αντίθετη προς το ενωσιακό δίκαιο που προστατεύει τα συμφέροντα ατόμων:
α)
η οποία έχει βλάψει ή ενδέχεται να βλάψει τα συλλογικά συμφέροντα ατόμων που κατοικούν σε δύο τουλάχιστον κράτη μέλη εκτός από το κράτος μέλος:
i)
από το οποίο προήλθε ή στο οποίο πραγματοποιήθηκε η πράξη ή η παράλειψη·
ii)
στο οποίο βρίσκεται ή είναι εγκατεστημένος ο ενδιαφερόμενος πάροχος ή, κατά περίπτωση, ο εξουσιοδοτημένος αντιπρόσωπός του· ή
iii)
στο οποίο είναι εγκατεστημένος ο φορέας εφαρμογής, όταν η παράβαση διαπράττεται από τον φορέα εφαρμογής·
β)
η οποία έχει βλάψει, βλάπτει ή ενδέχεται να βλάψει τα συλλογικά συμφέροντα ατόμων και έχει κοινά χαρακτηριστικά, περιλαμβανομένης της ίδιας παράνομης πρακτικής ή της προσβολής του ίδιου συμφέροντος, συμβαίνει δε ταυτόχρονα σε τρία τουλάχιστον κράτη μέλη και διαπράττεται από τον ίδιο φορέα εκμετάλλευσης·
62)
«υποδομές ζωτικής σημασίας»: υποδομές ζωτικής σημασίας όπως ορίζονται στο άρθρο 2 σημείο 4) της οδηγίας (ΕΕ) 2022/2557·
63)
«μοντέλο ΤΝ γενικού σκοπού»: μοντέλο ΤΝ, μεταξύ άλλων όταν ένα τέτοιο μοντέλο ΤΝ έχει εκπαιδευτεί με μεγάλο όγκο δεδομένων χρησιμοποιώντας αυτοεποπτεία σε κλίμακα, το οποίο παρουσιάζει σημαντική γενικότητα και είναι ικανό να εκτελεί αποτελεσματικά ευρύ φάσμα διακριτών καθηκόντων, ανεξάρτητα από τον τρόπο με τον οποίο το μοντέλο διατίθεται στην αγορά και μπορεί να ενσωματωθεί σε διάφορα κατάντη συστήματα ή εφαρμογές· αυτό δεν καλύπτει μοντέλα ΤΝ που χρησιμοποιούνται πριν από τη διάθεσή τους στην αγορά για δραστηριότητες έρευνας, ανάπτυξης και κατασκευής πρωτοτύπων·
64)
«ικανότητες υψηλού αντικτύπου»: οι ικανότητες που αντιστοιχούν στις ικανότητες που καταγράφονται στα πλέον προηγμένα μοντέλα ΤΝ γενικού σκοπού ή τις υπερβαίνουν·
65)
«συστημικός κίνδυνος»: ο κίνδυνος που αφορά ειδικά τις ικανότητες υψηλού αντικτύπου των μοντέλων ΤΝ γενικού σκοπού και έχει σημαντικό αντίκτυπο στην ενωσιακή αγορά λόγω της εμβέλειάς τους ή λόγω πραγματικών ή ευλόγως προβλέψιμων αρνητικών επιπτώσεων στη δημόσια υγεία, την ασφάλεια, τη δημόσια ασφάλεια, τα θεμελιώδη δικαιώματα ή την κοινωνία στο σύνολό της και ο οποίος μπορεί να διαδοθεί σε ευρεία κλίμακα σε ολόκληρη την αξιακή αλυσίδα·
66)
«σύστημα ΤΝ γενικού σκοπού»: σύστημα ΤΝ που βασίζεται σε μοντέλο ΤΝ γενικού σκοπού και το οποίο έχει την ικανότητα να εξυπηρετεί διάφορους σκοπούς, τόσο για άμεση χρήση όσο και για ενσωμάτωση σε άλλα συστήματα ΤΝ·
67)
«πράξη κινητής υποδιαστολής»: οποιαδήποτε μαθηματική πράξη ή εντολή που περιλαμβάνει αριθμούς κινητής υποδιαστολής, οι οποίοι αποτελούν υποσύνολο των πραγματικών αριθμών που συνήθως αναπαριστώνται σε υπολογιστές με έναν ακέραιο αριθμό σταθερής ακρίβειας, κλιμακούμενο από έναν ακέραιο εκθέτη σταθερής βάσης·
68)
«κατάντη πάροχος»: πάροχος συστήματος ΤΝ, περιλαμβανομένου συστήματος ΤΝ γενικού σκοπού, που ενσωματώνει μοντέλο ΤΝ, ανεξάρτητα από το αν το μοντέλο ΤΝ παρέχεται από τον ίδιο και είναι κάθετα ενσωματωμένο ή παρέχεται από άλλη οντότητα βάσει συμβατικών σχέσεων.
|
|
EULAW
|
Άρθρο 4 Ορισμοί
Άρθρο 4
Για τους σκοπούς του παρόντος κανονισμού νοούνται ως:
|
1)
|
«δεδομένα προσωπικού χαρακτήρα» : κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου,
|
|
2)
|
«επεξεργασία» : κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή,
|
|
3)
|
«περιορισμός της επεξεργασίας» : η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον,
|
|
4)
|
«κατάρτιση προφίλ» : οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου,
|
|
5)
|
«ψευδωνυμοποίηση» : η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,
|
|
6)
|
«σύστημα αρχειοθέτησης» : κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα τα οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κριτήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση,
|
|
7)
|
«υπεύθυνος επεξεργασίας» : το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους,
|
|
8)
|
«εκτελών την επεξεργασία» : το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας,
|
|
9)
|
«αποδέκτης» : το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας,
|
|
10)
|
«τρίτος» : οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα,
|
▼C2
|
11)
|
«συγκατάθεση» του υποκειμένου των δεδομένων : κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει και αδιαμφισβήτητη, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν,
|
▼B
|
12)
|
«παραβίαση δεδομένων προσωπικού χαρακτήρα» : η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία,
|
|
13)
|
«γενετικά δεδομένα» : τα δεδομένα προσωπικού χαρακτήρα που αφορούν τα γενετικά χαρακτηριστικά φυσικού προσώπου που κληρονομήθηκαν ή αποκτήθηκαν, όπως προκύπτουν, ιδίως, από ανάλυση βιολογικού δείγματος του εν λόγω φυσικού προσώπου και τα οποία παρέχουν μοναδικές πληροφορίες σχετικά με την φυσιολογία ή την υγεία του εν λόγω φυσικού προσώπου,
|
|
14)
|
«βιομετρικά δεδομένα» : δεδομένα προσωπικού χαρακτήρα τα οποία προκύπτουν από ειδική τεχνική επεξεργασία συνδεόμενη με φυσικά, βιολογικά ή συμπεριφορικά χαρακτηριστικά φυσικού προσώπου και τα οποία επιτρέπουν ή επιβεβαιώνουν την αδιαμφισβήτητη ταυτοποίηση του εν λόγω φυσικού προσώπου, όπως εικόνες προσώπου ή δακτυλοσκοπικά δεδομένα,
|
|
15)
|
«δεδομένα που αφορούν την υγεία» : δεδομένα προσωπικού χαρακτήρα τα οποία σχετίζονται με τη σωματική ή ψυχική υγεία ενός φυσικού προσώπου, περιλαμβανομένης της παροχής υπηρεσιών υγειονομικής φροντίδας, και τα οποία αποκαλύπτουν πληροφορίες σχετικά με την κατάσταση της υγείας του,
|
|
16)
|
«κύρια εγκατάσταση» :
α)
όταν πρόκειται για υπεύθυνο επεξεργασίας με εγκαταστάσεις σε περισσότερα του ενός κράτη μέλη, ο τόπος της κεντρικής του διοίκησης στην Ένωση, εκτός εάν οι αποφάσεις όσον αφορά τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα λαμβάνονται σε άλλη εγκατάσταση του υπευθύνου επεξεργασίας στην Ένωση και η εγκατάσταση αυτή έχει την εξουσία εφαρμογής των αποφάσεων αυτών, οπότε ως κύρια εγκατάσταση θεωρείται η εγκατάσταση στην οποία έλαβε τις αποφάσεις αυτές,
β)
όταν πρόκειται για εκτελούντα την επεξεργασία με εγκαταστάσεις σε περισσότερα του ενός κράτη μέλη, ο τόπος της κεντρικής του διοίκησης στην Ένωση ή, εάν ο εκτελών την επεξεργασία δεν έχει κεντρική διοίκηση στην Ένωση, η εγκατάσταση του εκτελούντος την επεξεργασία στην Ένωση στην οποία εκτελούνται οι κύριες δραστηριότητες επεξεργασίας στο πλαίσιο των δραστηριοτήτων εγκατάστασης του εκτελούντος την επεξεργασία, στον βαθμό που ο εκτελών την επεξεργασία υπόκειται σε ειδικές υποχρεώσεις δυνάμει του παρόντος κανονισμού,
|
|
17)
|
«εκπρόσωπος» : φυσικό ή νομικό πρόσωπο εγκατεστημένο στην Ένωση, το οποίο ορίζεται εγγράφως από τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία βάσει του άρθρου 27 και εκπροσωπεί τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία ως προς τις αντίστοιχες υποχρεώσεις τους δυνάμει του παρόντος κανονισμού,
|
|
18)
|
«επιχείρηση» : φυσικό ή νομικό πρόσωπο που ασκεί οικονομική δραστηριότητα, ανεξάρτητα από τη νομική του μορφή, περιλαμβανομένων των προσωπικών εταιρειών ή των ενώσεων που ασκούν τακτικά οικονομική δραστηριότητα,
|
|
19)
|
«όμιλος επιχειρήσεων» : μια ελέγχουσα επιχείρηση και οι ελεγχόμενες από αυτήν επιχειρήσεις,
|
|
20)
|
«δεσμευτικοί εταιρικοί κανόνες» : οι πολιτικές προστασίας δεδομένων προσωπικού χαρακτήρα τις οποίες ακολουθεί ένας υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία εγκατεστημένος στο έδαφος κράτους μέλους για διαβιβάσεις ή δέσμη διαβιβάσεων δεδομένων προσωπικού χαρακτήρα σε υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία σε μία ή περισσότερες τρίτες χώρες εντός ομίλου επιχειρήσεων, ή ομίλου εταιρειών που ασκεί κοινή οικονομική δραστηριότητα,
|
|
21)
|
«εποπτική αρχή» : ανεξάρτητη δημόσια αρχή που συγκροτείται από κράτος μέλος σύμφωνα με το άρθρο 51,
|
|
22)
|
«ενδιαφερόμενη εποπτική αρχή» :
εποπτική αρχή την οποία αφορά η επεξεργασία δεδομένων προσωπικού χαρακτήρα, διότι:
α)
ο υπεύθυνος επεξεργασίας ή ο εκτελών την επεξεργασία είναι εγκατεστημένος στο έδαφος του κράτους μέλους της εν λόγω εποπτικής αρχής,
β)
τα υποκείμενα των δεδομένων που διαμένουν στο κράτος μέλος της εν λόγω εποπτικής αρχής επηρεάζονται ή ενδέχεται να επηρεαστούν ουσιωδώς από την επεξεργασία ή
γ)
έχει υποβληθεί καταγγελία στην εν λόγω εποπτική αρχή,
|
|
23)
|
«διασυνοριακή επεξεργασία» :
α)
η επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία γίνεται στο πλαίσιο των δραστηριοτήτων διάφορων εγκαταστάσεων σε περισσότερα του ενός κράτη μέλη υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία στην Ένωση όπου ο υπεύθυνος επεξεργασίας ή ο εκτελών επεξεργασία είναι εγκατεστημένος σε περισσότερα του ενός κράτη μέλη ή
β)
η επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία γίνεται στο πλαίσιο των δραστηριοτήτων μίας μόνης εγκατάστασης υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία στην Ένωση αλλά που επηρεάζει ή ενδέχεται να επηρεάσει ουσιωδώς υποκείμενα των δεδομένων σε περισσότερα του ενός κράτη μέλη,
|
|
24)
|
«σχετική και αιτιολογημένη ένσταση» : ένσταση σε ένα σχέδιο απόφασης ως προς την ύπαρξη παράβασης του παρόντος κανονισμού, ή ως προς τη συμφωνία με τον παρόντα κανονισμό της προβλεπόμενης ενέργειας σε σχέση με τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία, η οποία καταδεικνύει σαφώς τη σημασία των κινδύνων που εγκυμονεί το σχέδιο απόφασης όσον αφορά τα θεμελιώδη δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων και, κατά περίπτωση, την ελεύθερη κυκλοφορία δεδομένων προσωπικού χαρακτήρα εντός της Ένωσης,
|
|
25)
|
«υπηρεσία της κοινωνίας των πληροφοριών» : υπηρεσία κατά την έννοια του άρθρου 1 παράγραφος 1 στοιχείο β) της οδηγίας (ΕΕ) 2015/1535 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (
1
),
|
|
26)
|
«διεθνής οργανισμός» : οργανισμός και οι υπαγόμενοι σε αυτόν φορείς που διέπονται από το δημόσιο διεθνές δίκαιο ή οποιοσδήποτε άλλος φορέας που έχει ιδρυθεί δυνάμει ή επί τη βάσει συμφωνίας μεταξύ δύο ή περισσότερων χωρών.
|
|
Συνδεδεμένα ζητήματα
- Secure Controls Framework -
"The SCF is the Common Controls Framework™ (CCF), the world's most comprehensive cybersecurity and data privacy metaframework - it is also free to use. The entire concept is building secure, compliant and resilient capabilities in the most efficient and cost-effective manner possible.
The SCF is more than just a unified control catalog, since its included content creates a playbook for Governance, Risk & Compliance (GRC) capabilities. Used globally by organizations of every size, the SCF is a robust and scalable solution for security, compliance and resilience controls. As a comprehensive security framework, the SCF maps 1,400+ controls across 200+ laws, regulations, and industry frameworks so you can implement once and comply everywhere.
Like it or not, cybersecurity is a protracted war on an asymmetric battlefield, where the threats are everywhere and as defenders we have to make the effort to work together to help improve cybersecurity and data privacy practices, since we all suffer when massive data breaches occur or when cyber attacks have physical impacts. Hackers share information on attack methods with other hackers, so why shouldn’t the good guys share information on how to best protect an organization? We decided to take action and make a difference, since we feel it is too important to wait for someone else to fix the problems that exist.
The SCF is made up of volunteers, mainly specialists within the cybersecurity profession, who focus on GRC and the cybersecurity side of data privacy. These are auditors, engineers, architects, incident responders, consultants and other specialists who live and breathe these topics on a daily basis. The end product is "expert-derived content" that makes up the SCF." https://securecontrolsframework.com/
Terms & Conditions
The SCF End User License Agreement (EULA) governs the use of the Secure Controls Framework® (SCF) under the Creative Commons Attribution-No Derivatives 4.0 International Public License.
|