Correo electrónico seguro en Holanda: ¿Zivver, Purview u otra cosa?

Por qué el correo electrónico seguro ya no es un lujo

La AVG tiene requisitos claros sobre cómo gestionar los datos sensibles. Un correo mal dirigido ya es una violación de datos. La Autoridad de Datos Personales no distingue entre PYMES o grandes organizaciones a este respecto.

El correo seguro es necesario si trabajas con:

• Datos personales de clientes o empleados
• Información financiera
• Datos médicos o sanitarios
• Documentos legales
• Información empresarial sensible a la competencia

Sin embargo, vemos que muchas organizaciones confían en la configuración predeterminada del correo electrónico o en herramientas en las que no está claro quién tiene realmente el control.

 

Soluciones más utilizadas en Holanda

 

El mercado holandés dispone de una amplia gama de soluciones. Cada herramienta tiene puntos fuertes y débiles. La elección depende de los riesgos, el sector y los requisitos de gobernanza.

 

Zivver

 

Zivver es fácil de usar y popular en la sanidad y la administración pública. La adopción entre los usuarios es alta.

Punto de atención: la propiedad es en parte extranjera. Esto plantea cuestiones de supervisión y jurisdicción según el derecho internacional.

 

Ámbito de Microsoft

 

Purview encaja bien con Microsoft 365. Piensa en DLP, clasificación e integración con los flujos de trabajo existentes.

Nota: Microsoft se rige por la legislación estadounidense. Eso significa que la Ley CLOUD puede aplicarse aunque los datos residan en Europa.

 

Smartlockr

 

Smartlockr es totalmente holandés y está muy centrado en la encriptación y la gestión de claves.

Punto fuerte: los datos y las claves permanecen dentro de la jurisdicción holandesa. Esto lo hace interesante para las organizaciones con requisitos de cumplimiento estrictos.

 

Cryptshare

Cryptshare es una solución alemana en la que los destinatarios no necesitan una cuenta.

Punto fuerte: sencillez y buena seguridad. Menos adecuado si necesitas una gobernanza y un registro amplios.

 

FileCap

FileCap se centra en el envío seguro de archivos con integración en Outlook.

Punto fuerte: práctico de usar. Menos aplicable en general para la seguridad total del correo electrónico.

 

Correo certificado

Esta solución se centra en la demostrabilidad legal. Puedes demostrar que un mensaje fue enviado y recibido.

Punto fuerte: adecuado para la comunicación legal y formal.

 

ZorgMail y VECOZO

Específicamente para profesionales sanitarios y cadenas sanitarias.

Punto fuerte: alineado con la norma NEN7510 y los procesos sanitarios. Menos adecuado fuera de la sanidad.

 

ProtonMail y Tutanota

Servicios de correo electrónico que dan prioridad a la privacidad, con un cifrado potente.

Punto de atención: menos centrado en la gobernanza empresarial, las integraciones y los informes de cumplimiento.

 

Las preguntas que siempre debes hacer

La herramienta nunca es el punto de partida. Las preguntas son.

• ¿Dónde se guardan las claves de encriptación?
• ¿Quién tiene acceso técnico o legal a esas claves?
• ¿Está sujeto el proveedor a la legislación estadounidense, como la Ley CLOUD?
• ¿Se puede auditar el uso según ISO27001 o NEN7510?
• ¿Puedes demostrar quién envió, abrió o modificó qué?

Sin respuestas claras, estás en peligro, aunque la solución parezca segura.

 

El correo seguro es gobernanza, no una característica

Un error frecuente es considerar el correo seguro como una institución informática. En realidad, forma parte de tu política de seguridad de la información.

Significado:

• Clasificación clara de la información
• Acuerdos sobre quién puede enviar qué
• Registros y pistas de auditoría
• Concienciación de los empleados
• Seguimiento y evaluación periódicos

Sin estas disposiciones, el correo seguro sigue dependiendo del comportamiento humano. Y ahí es exactamente donde suele fallar.

 

El punto de vista de ALTA-TIC sobre el envío seguro de correos electrónicos

 

No nos fijamos en herramientas individuales, sino en el conjunto. La tecnología, el cumplimiento y la viabilidad tienen que sumarse.

Nuestro planteamiento:

 

• Análisis de flujos de datos y riesgos
• Revisión según AVG, ISO27001 y, si es necesario, NEN7510
• Asesoramiento sobre proveedores holandeses y europeos
• Establecer la política, no sólo el software
• Orientación sobre adopción y sensibilización

De este modo, no sólo sabrás que el correo electrónico está encriptado, sino que podrás explicárselo a un auditor o regulador.

 

En conclusión

 

La cuestión no es qué herramienta es la más conocida. La cuestión es si puedes demostrar que la información sensible permanece realmente segura, hoy y dentro de cinco años.

¿Cómo has configurado el envío seguro de correos electrónicos? ¿Y quién es realmente responsable de ello dentro de la organización?