Cloudflare đạt chứng nhận ISMS tại Hàn Quốc: Bước tiến trong tuân thủ quy định địa phương

Sau quá trình kiểm định kéo dài cùng Cơ quan Internet & An ninh Hàn Quốc (KISA), Cloudflare đã chính thức đạt chứng nhận ISMS (Information Security Management System) theo khung ISMS-P. Đây không chỉ là một cột mốc tuân thủ, mà còn là minh chứng cho thấy hệ thống bảo mật và quyền riêng tư của Cloudflare đã được điều chỉnh để đáp ứng các yêu cầu đặc thù về luật pháp, ngôn ngữ và kỳ vọng của cơ quan quản lý tại Hàn Quốc.

Thay đổi trong trải nghiệm người dùng tại Hàn Quốc

Kết quả dễ thấy nhất của quá trình này là quy trình đăng ký tài khoản. Thay vì các điều khoản chung như tại các quốc gia khác, người dùng tại Hàn Quốc sẽ thấy một giao diện được tùy chỉnh riêng biệt. Cloudflare đã chia nhỏ các thỏa thuận thành bốn mục rõ ràng, yêu cầu người dùng xác nhận từng mục (bắt buộc hoặc tùy chọn) trước khi hoàn tất đăng ký.

Để đảm bảo tính tuân thủ, Cloudflare đã thực hiện thay đổi quan trọng: loại bỏ các tùy chọn đăng nhập qua mạng xã hội (Google, Apple, GitHub) đối với người dùng tại Hàn Quốc. Điều này giúp đảm bảo mọi tài khoản được tạo ra đều phải đi qua biểu mẫu đăng ký có chứa các bước xác nhận quyền riêng tư bắt buộc.

Việc xác định người dùng tại Hàn Quốc dựa trên sự kết hợp giữa địa chỉ IP (thông qua header CF-IPCountry) và lựa chọn quốc gia của người dùng khi đăng ký, giúp đảm bảo tính chính xác và minh bạch trong việc thu thập sự đồng ý.

Chứng nhận ISMS là gì và tại sao lại quan trọng?

ISMS là một tiêu chuẩn chứng nhận chi tiết và mang tính địa phương hóa cao, bao gồm các khía cạnh về chính sách bảo mật, kiểm soát truy cập, mã hóa, ứng phó sự cố và phục hồi sau thảm họa. Chứng nhận này được đánh giá dựa trên Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc.

Khác với các tiêu chuẩn quốc tế như ISO/IEC 27001 hay SOC 2, ISMS tập trung sâu vào cách dữ liệu cá nhân thực sự luân chuyển trong hệ thống của tổ chức. Các kiểm toán viên từ KISA đã yêu cầu Cloudflare cung cấp các sơ đồ luồng dữ liệu chi tiết, kiểm tra từng lớp kiểm soát truy cập và vòng đời dữ liệu người dùng từ lúc bắt đầu cho đến khi bị xóa bỏ.

Phạm vi của chứng nhận

Chứng nhận ISMS của Cloudflare không liệt kê danh sách sản phẩm cụ thể mà xác định theo “biên giới dịch vụ”. Điều này có nghĩa là bất kỳ sản phẩm nào của Cloudflare được vận hành trong phạm vi hạ tầng, đội ngũ và quy trình đã được chứng nhận đều được coi là nằm trong phạm vi tuân thủ. Điều này giúp các tổ chức tại Hàn Quốc có thêm cơ sở pháp lý và an ninh khi đánh giá rủi ro đối tác.

Việc đạt được chứng nhận này là một phần trong nỗ lực của Cloudflare nhằm xây dựng một Internet tốt đẹp hơn, không chỉ ở những khu vực có quy định đơn giản mà còn ở những thị trường có yêu cầu khắt khe về bảo mật và dữ liệu như Hàn Quốc.

Nguồn tham khảo: Cloudflare Blog