프레임워크
GDPR
개요
EU 일반 개인정보 보호법(규정 2016/679). 프라이버시 법률이지만 여러 조항이 보안 의무를 부과합니다. 무결성 및 기밀성(Art. 5(1)(f)), 설계 단계의 개인정보 보호(Art. 25), 처리자(Art. 28), 처리의 보안(Art. 32), 침해 통지(Arts. 33–34), 영향평가(Art. 35), 개인정보 보호 책임자(Arts. 37–39)가 이에 해당합니다. ControlMapping은 해당 조항만 매핑합니다.
필요한 대상
EU에 설립된 관리자(Controller) 및 처리자(Processor), 그리고 EU 내 개인에게 재화나 서비스를 제공하거나 이들을 모니터링하는 EU 외 지역의 조직.
평가 방식
인증은 요구되지 않으며, 감독기관이 집행합니다. 과태료는 최대 2,000만 유로 또는 전 세계 연간 매출액의 4%까지 부과될 수 있습니다. 책임성(Accountability)은 준수를 입증하는 기록을 유지하는 것을 의미합니다.
13
보안 관련 글
12
다른 프레임워크에 매핑됨
46%
다루는 주제 (23/50)
집계 기준: 각 조항 내 항 수준으로 매핑됨.
GDPR은 개인정보 보호 법률이므로, 여기에서는 보안 관련 조항만 매핑하며 모든 매핑은 편집 판단에 따른 것입니다.
비교 자료
요구사항
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
| ID | 요구사항 | 주제 | 매핑 위치: |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | 데이터 보호, 컴플라이언스 | 11 / 13 |
| Art.24 | Responsibility of the controller | 위험 관리, 거버넌스 정책 | 10 / 13 |
| Art.25 | Data protection by design and by default | 보안 개발, 접근 통제 | 8 / 13 |
| Art.28 | Processor | 공급망 위험, 클라우드 보안, 벤더 리스크 관리 | 12 / 13 |
| Art.29 | Processing under the authority of the controller or processor | 내부자 위협 | 8 / 13 |
| Art.30 | Records of processing activities | 자산 관리 | 13 / 13 |
| Art.32 | Security of processing | 암호화, 접근 통제, 데이터 보호, 비즈니스 연속성, 백업 및 복구, 복구 계획 수립, 재해 복구, 취약점 관리, 위험 관리, 내부자 위협 | 10 / 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | 사고 대응, 보고 | 12 / 13 |
| Art.34 | Communication of a personal data breach to the data subject | 보고, 커뮤니케이션 및 복구, 암호화 | 12 / 13 |
| Art.35 | Data protection impact assessment | 위험 평가 | 10 / 13 |
| Art.37 | Designation of the data protection officer | 역할 및 책임 | 9 / 13 |
| Art.38 | Position of the data protection officer | — | 없음 |
| Art.39 | Tasks of the data protection officer | 역할 및 책임, 인식 제고 및 교육 | 9 / 13 |
주제 커버리지
GDPR 요구사항과 매핑된 주제 (23개):
거버넌스 정책인식 제고 및 교육위험 관리공급망 위험역할 및 책임컴플라이언스자산 관리위험 평가취약점 관리접근 통제암호화데이터 보호백업 및 복구보안 개발클라우드 보안사고 대응보고복구 계획 수립비즈니스 연속성커뮤니케이션 및 복구재해 복구내부자 위협벤더 리스크 관리
보유 데이터에 매핑 없음 GDPR 요구사항 없음 (27):