GDPR Artikel 32: Teknisk sikkerhedsdokumentation

GDPR Artikel 32 kræver, at den dataansvarlige og databehandleren gennemfører "passende tekniske og organisatoriske foranstaltninger" for at sikre et sikkerhedsniveau, der passer til risikoen. Konkret nævner artiklen:

• Pseudonymisering og kryptering af personoplysninger • Evne til at sikre vedvarende fortrolighed, integritet, tilgængelighed og robusthed • Evne til at genoprette tilgængeligheden af personoplysninger rettidigt efter en hændelse • En proces til regelmæssig afprøvning og vurdering af sikkerhedsforanstaltningerne

Det er det sidste punkt — regelmæssig afprøvning — der er særligt relevant for webapplikationer. Datatilsynet forventer, at virksomheder kan dokumentere, at de aktivt tester deres systemer.

PenLab's sikkerhedsrapport inkluderer en dedikeret GDPR-compliancessektion der mapper direkte til Art. 32's krav:

1. Artikel-for-artikel gennemgang — rapporten viser hvilke GDPR-artikler der er relevante og hvordan de er dækket 2. Checkpoints og dækningsgrad — konkret antal testede punkter med procent-dækning 3. Fund med anbefalinger — hvis der er problemer, får du specifikke rettelsesforslag 4. Krypteringsanalyse — TLS/SSL-konfiguration, token-sikkerhed, data-in-transit 5. Adgangskontrol — auth-mekanismer, session management, privilege escalation-tests

Du kan eksportere rapporten som PDF til brug i din GDPR-dokumentation eller compliance-mappe.

Datatilsynet har i flere afgørelser understreget, at virksomheder skal kunne dokumentere deres tekniske sikkerhedsforanstaltninger. Det er ikke nok at sige "vi tager sikkerhed alvorligt" — du skal kunne vise konkrete tests og resultater.

En PenLab-rapport giver dig: • Dateret rapport med tidsstempel • Specifik URL og scope af testen • Detaljerede fund med beviser • OWASP WSTG-mapping der viser metodik • Risikoscorer der viser det samlede sikkerhedsniveau

Dette er præcis den type dokumentation, Datatilsynet efterspørger ved tilsyn.

Art. 32 kræver "regelmæssig afprøvning". Best practice for webapplikationer er:

• Kvartalsvise automatiserede scanninger som minimum • Scanning efter større releases eller infrastrukturændringer • Årlig dybdegående pentest (PenLab AI Pentest) • Opbevaring af rapporter som del af compliance-dokumentation

Med PenLab kan du køre scanninger så ofte du vil — den gratis scanning giver dig et risikooverblik, mens Full Report og AI Pentest giver dybdegående dokumentation.