Cloudflare đạt chứng nhận ISMS của Hàn Quốc
"Cloudflare obtained South Korea's Information Security Management System (ISMS) certification under the ISMS-P framework after a ten-day audit by KISA. This involved modifications to the account sign-up process to comply with Korean privacy regulations, specifically regarding explicit consent for data handling. The changes include itemized consent options and the removal of social sign-up options for users in South Korea."
Chứng nhận ISMS cho thấy Cloudflare tuân thủ luật bảo vệ dữ liệu cá nhân của Hàn Quốc, giảm thiểu rủi ro vi phạm dữ liệu.
Việc đạt chứng nhận ISMS giúp Cloudflare tăng cường niềm tin từ đối tác Hàn Quốc và có thể mở ra cơ hội kinh doanh mới.
Cloudflare vừa đạt chứng nhận Hệ thống quản lý an ninh thông tin (ISMS) theo khuôn khổ ISMS-P của Hàn Quốc sau 10 ngày kiểm tra bởi KISA. Để đạt được chứng nhận này, Cloudflare đã điều chỉnh quy trình đăng ký tài khoản để tuân thủ luật riêng tư của Hàn Quốc, đặc biệt là yêu cầu về sự đồng ý rõ ràng khi xử lý dữ liệu.
Đối với doanh nghiệp Việt Nam có đối tác hoặc khách hàng Hàn Quốc, chứng nhận này cho thấy Cloudflare đáp ứng tiêu chuẩn bảo mật thông tin nghiêm ngặt của thị trường này. Điều này có thể giúp các doanh nghiệp Việt dễ dàng hơn trong việc hợp tác với các đối tác Hàn Quốc, những người thường yêu cầu các nhà cung cấp dịch vụ phải có chứng nhận ISMS.
Giao diện đăng ký thay đổi ra sao
Thay đổi rõ ràng nhất là trang đăng ký tài khoản Cloudflare. Thay vì dòng chữ chung chung như ở nhiều quốc gia khác, người dùng đăng ký từ Hàn Quốc sẽ thấy bốn mục đồng ý riêng biệt: “Đồng ý tất cả”, “Điều khoản dịch vụ (bắt buộc)”, “Thu thập và sử dụng thông tin cá nhân (bắt buộc)”, “Chuyển thông tin cá nhân ra nước ngoài trong phạm vi hạn chế (bắt buộc)”, và “Chia sẻ thông tin cá nhân với bên thứ ba cho mục đích marketing (tùy chọn)”. Ba mục bắt buộc phải được chọn trước khi có thể đăng ký tài khoản. Mục tùy chọn chỉ liên quan đến việc nhận thông tin marketing.
Xử lý đăng ký qua mạng xã hội
Cloudflare gặp khó khăn với các phương thức đăng ký qua Google, Apple hoặc GitHub. Các phương thức này bỏ qua biểu mẫu đăng ký thông thường, nơi các mục đồng ý được hiển thị. Để giải quyết vấn đề này, Cloudflare đã loại bỏ hoàn toàn tùy chọn đăng ký qua mạng xã hội cho người dùng ở Hàn Quốc. Tất cả tài khoản được tạo ở Hàn Quốc đều phải thông qua biểu mẫu đăng ký của Cloudflare, đảm bảo người dùng đồng ý với các điều khoản cần thiết.
Cloudflare sử dụng mã quốc gia (CF-IPCountry) để xác định vị trí người dùng. Mã này được lấy từ địa chỉ IP của khách hàng và được cung cấp trong các yêu cầu. Tuy nhiên, Cloudflare cũng cho phép người dùng tự chọn quốc gia của họ, và lựa chọn này sẽ ghi đè mã IP. Điều này đảm bảo rằng người dùng có thể cung cấp thông tin chính xác về vị trí của họ, ngay cả khi địa chỉ IP của họ không chính xác.
Chứng nhận ISMS bao gồm đánh giá chi tiết về chính sách bảo mật, kiểm soát truy cập, quản lý xác thực, mã hóa, ứng phó sự cố, quản lý rủi ro và khôi phục sau thảm họa, tất cả đều được đánh giá dựa trên luật bảo vệ dữ liệu cá nhân của Hàn Quốc.
Câu hỏi thường gặp
ISMS là gì?
ISMS là Hệ thống quản lý an ninh thông tin, một tiêu chuẩn chứng nhận bảo mật thông tin chi tiết và địa phương hóa của Hàn Quốc. Nó bao gồm nhiều khía cạnh như chính sách bảo mật, kiểm soát truy cập, và ứng phó sự cố.
Tại sao Cloudflare lại đạt chứng nhận ISMS?
Cloudflare đạt chứng nhận ISMS để tuân thủ luật bảo vệ dữ liệu cá nhân của Hàn Quốc và đáp ứng yêu cầu của khách hàng và đối tác Hàn Quốc. Quá trình này bao gồm 10 ngày kiểm tra bởi KISA.
Cloudflare đã thay đổi gì để đạt chứng nhận?
Cloudflare đã điều chỉnh quy trình đăng ký tài khoản để yêu cầu sự đồng ý rõ ràng từ người dùng Hàn Quốc về việc xử lý dữ liệu cá nhân. Họ cũng loại bỏ tùy chọn đăng ký qua mạng xã hội cho người dùng ở Hàn Quốc.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Cloudflare đạt chứng nhận ISMS là tín hiệu tốt cho các doanh nghiệp Việt Nam có hoạt động kinh doanh tại Hàn Quốc. Chứng nhận này giúp tăng cường niềm tin của đối tác và khách hàng Hàn Quốc, đồng thời giảm thiểu rủi ro về tuân thủ pháp luật. Các doanh nghiệp nên tìm hiểu kỹ về các yêu cầu của ISMS và đánh giá xem liệu các giải pháp bảo mật hiện tại của họ có đáp ứng được các yêu cầu này hay không.