נוהל: הסכמים בנוגע להעברת מידע A13.2.2
מטרה
מטרת הנוהל היא להבטיח כי כל ההסכמים בנוגע להעברת מידע עסקי בין הארגון וגורמים חיצוניים יגדירו בצורה ברורה את זכויותיהם וחובותיהם של כל הצדדים, ויכללו הוראות מפורטות להגנה על המידע.
תחום יישום
הנוהל חל על כל העברת מידע עסקי בין הארגון לבין גורמים חיצוניים, הכולל מידע רגיש או קריטי לפעילות הארגון.
הגדרות
- הסכם: מסמך משפטי המסדיר את היחסים בין שני צדדים או יותר, ובו נקבעות הזכויות והחובות של הצדדים.
- מידע עסקי: כל מידע הקשור לפעילות העסקית של הארגון, כולל מידע כלכלי, אסטרטגי, טכנולוגי או כל מידע אחר המהווה נכס עסקי.
- גורם חיצוני: כל אדם, תאגיד או ישות אחרת שאינה נחשבת לעובד או חלק מהארגון.
אחריות
הנהלה:
- אחראית על קביעת מדיניות בנוגע להסכמים על העברת מידע.
- אחראית על אספקת המשאבים הנדרשים ליישום מדיניות זו.
- אחראית על מעקב אחר ביצוע והקפדה על המדיניות.