GRC par État américain
Les règles des États sur la vie privée et la sécurité, associées aux règles fédérales.
Lavawall® comprend des ensembles de conformité pour les États de New York, du New Jersey, de l’Illinois, de la Californie, du Texas et de la Pennsylvanie. Chaque ensemble couvre les exigences en matière de vie privée générale, d’assurance, de finance, de santé, de transport et de secteur public, et se relie aux mêmes contrôles communs qui portent votre travail SOC 2, HIPAA et NIST. Il couvre plus de 160 cadres de référence, avec une équipe d’audit CISSP/CISA derrière lui.
Ce que couvre chaque ensemble d’État
Chaque ensemble comprend un cadre d’État avec des niveaux par secteur; une clinique, une caisse de crédit, un assureur, un exploitant de flotte et un bureau de comté voient donc chacun les exigences qui les concernent. Les plus importantes règles existent aussi séparément; on peut ainsi répondre par son nom à un examinateur ou à un client qui en nomme une.
- New York : la SHIELD Act, avec les exigences de l’État pour l’assurance, la finance, la santé, le transport et le secteur public. NYDFS Part 500 est offert comme cadre distinct.
- New Jersey : le New Jersey Data Privacy Act, la Daniel’s Law et les exigences sectorielles de l’État.
- Illinois : le Biometric Information Privacy Act (BIPA) et les exigences de l’État en matière de vie privée générale, d’assurance, de finance, de santé, de transport et de secteur public.
- Californie : les règlements de la California Privacy Protection Agency sur les évaluations des risques, les audits de cybersécurité et la prise de décision automatisée, en plus de la CCPA/CPRA et des exigences sectorielles de l’État.
- Texas : le Texas Data Privacy and Security Act, le Texas Responsible AI Governance Act et les exigences sectorielles de l’État.
- Pennsylvanie : le Breach of Personal Information Notification Act et les exigences sectorielles de l’État, y compris la sécurité des données d’assurance.
Lorsque l’État ajoute des règles pour les programmes financés par le fédéral, comme Medicaid, les prestations ou les données de justice pénale, l’ensemble comprend aussi un niveau pour ceux-ci. Consultez la liste complète sur la page des cadres de conformité.
Ce que vous obtenez pour chaque État
Un ensemble, c’est plus qu’une liste de lois. Ces éléments sont inclus.
Questionnaires
Une évaluation pour chaque niveau sectoriel et pour les plus importantes règles, chaque question étant liée à un contrôle; les réponses comptent donc pour chaque cadre qui le partage.
Modèles
Des avis et des procédures propres à l’État, comme la notification des atteintes, lorsque l’État a son propre formulaire ou son propre destinataire.
Formation du personnel
Un cours sur la vie privée et la sécurité pour l’État, et de courts modules pour la santé, la finance et l’assurance, le secteur public et le transport, chacun avec un questionnaire et une note de passage.
L’usage de l’IA, encadré par les lois existantes
Comment les règles existantes de chaque État s’appliquent lorsque le personnel utilise des outils d’IA avec des renseignements personnels, pour que la politique et la formation disent la même chose.
L’assistant les repère
Choisissez vos États et vos secteurs dans l’assistant de conformité, et les cadres correspondants vous sont recommandés, avec la raison de chacun.
Franc sur ce qui n’est pas réglé
Le droit des États sur la vie privée évolue rapidement. Les dates pas encore en vigueur et les points non confirmés à partir du texte officiel sont signalés comme tels, et non passés sous silence.
De l’information générale, pas un avis juridique
Les ensembles et les cours des États sont de l’information générale destinée au travail de conformité. Ils sont établis à partir des lois officielles et des publications des organismes de réglementation, et ils ne remplacent pas l’avis d’un conseiller juridique sur votre propre situation.
Questions fréquentes
- Quels États américains Lavawall couvre-t-il?
- New York, le New Jersey, l’Illinois, la Californie, le Texas et la Pennsylvanie, chacun sous forme d’ensemble de conformité d’État, en plus de cadres fédéraux comme HIPAA, GLBA, PCI DSS et NIST. Chaque État dispose d’un cadre avec des niveaux pour la vie privée générale, l’assurance, la finance, la santé, le transport et le secteur public, et de cadres distincts pour les plus importantes règles, comme la SHIELD Act de New York, la BIPA de l’Illinois et la Texas Data Privacy and Security Act.
- Est-ce un avis juridique?
- Non. Les ensembles et les cours sont de l’information générale destinée au travail de conformité. Chacun est établi à partir du texte officiel de la loi et de l’organisme de réglementation, et tout ce qui n’est pas encore en vigueur, ou qui n’a pas pu être confirmé à la source officielle, est indiqué comme tel dans le contenu. Consultez un conseiller juridique pour votre propre situation.
- Inclut-il de la formation pour le personnel?
- Oui. Chaque État dispose d’un cours sur la vie privée et la sécurité rédigé selon sa loi, ainsi que de modules plus courts pour la santé, la finance et l’assurance, le secteur public et le transport. L’assistant de programme de formation les propose lorsque vous choisissez l’État comme région.
- Faut-il un outil distinct pour les règles des États?
- Non. Les exigences des États sont associées au même ensemble de contrôles communs que les cadres fédéraux et mondiaux; les preuves recueillies une fois comptent donc partout où elles s’appliquent.