Compliance

Compliance betyder, at en virksomhed efterlever relevante love, regler, kontraktkrav, standarder og interne politikker. I IT-sammenhæng handler det blandt andet om, hvordan data, adgang, sikkerhed og dokumentation bliver håndteret.

Hvorfor er begrebet vigtigt?

Compliance er vigtigt, fordi virksomheder ofte skal kunne vise, at de arbejder systematisk med krav til data, adgang og sikkerhed. Manglende efterlevelse kan føre til driftsproblemer, tab af kundetillid, kontraktbrud eller myndighedssager.

For virksomheder er compliance relevant ved GDPR, databehandleraftaler, adgangsstyring, logning, backup, leverandørstyring, sikkerhedspolitikker, dokumentation og standarder som ISO 27001.

Typisk misforståelse

Den mest almindelige fejl er at tro, at compliance alene betyder, at virksomheden har skrevet nogle politikker. I praksis skal kravene også være omsat til konkrete kontroller, ansvar og løbende opfølgning.

Eksempel

En virksomhed behandler personoplysninger for kunder. Den dokumenterer derfor, hvem der har adgang, hvordan data bliver beskyttet, hvor længe oplysninger gemmes, og hvordan sikkerhedshændelser håndteres.

Best practice

• Kortlæg hvilke krav der gælder for virksomheden.

• Tildel ansvar for kontroller, dokumentation og opfølgning.

• Omsæt krav til konkrete tekniske og organisatoriske tiltag.

• Gennemgå regelmæssigt om kontrollerne virker efter hensigten.

• Gem dokumentation, der kan vise, hvordan kravene bliver efterlevet.