تصف إقامة البيانات مكان تخزين البيانات أو معالجتها. لا يثبت خادم سويسري موقع النسخ الاحتياطية أو أنظمة الدعم أو التكاملات الخارجية أو كل شخص لديه وصول؛ قيّم تلك المكونات بشكل منفصل.
افصل موقع الجهاز عن رحلة البيانات
تسمية بلد على خطة استضافة تجيب عن سؤال ضيق: أين يقع التكوين المدرج. قد يرسل تطبيقك معلومات إلى مكان آخر. تقارير الأخطاء وتسليم البريد ومعالجة الدفع والنسخ الاحتياطية خارج الموقع ووصول المسؤولين جزء من الخدمة حتى عندما تكون غائبة عن مخطط البنية التحتية. تعامل مع الوجهة السويسرية كمدخل واحد في خريطة بيانات، لا كاستنتاج حول المشروع الكامل.
ابدأ بتسمية المعلومات التي تتعامل معها. تحتاج مواقع التوثيق العامة وبوابة العملاء والأرشيف الخاص إلى ضوابط مختلفة. ميّز المحتوى المنشور والمعلومات الشخصية وأسرار المصادقة والسجلات التشغيلية الداخلية. سجّل سبب وجود كل فئة وما سيحدث إذا أُفشيت أو غُيّرت أو فُقدت. هذا يجعل قرارات الموقع اللاحقة ملموسة بدلاً من الاعتماد على الجاذبية العامة لولاية قضائية.
أنشئ سجلاً صغيراً للمعالجة
تتبّع إجراء مستخدم تمثيلي واحد من المتصفح إلى التخزين. لاحظ أي نظام يستقبل الطلب، وما يكتبه، وأي خدمات أخرى يُبلَّغ بها. كرر التمرين لإنشاء الحساب واستعادة كلمة المرور والرفع والدعم. غالباً ما تكتشف نسخاً ثانوية في السجلات وقوائم انتظار البريد والتصديرات التشخيصية. سجّل هذه بينما لا تزال البنية بسيطة بما يكفي للتغيير.
استخدم سجلاً يتضمن الغرض والوجهة ومالك الوصول وقرار الاحتفاظ لكل مكون. لا تحتاج إلى أداة امتثال معقدة للبدء. الخاصية المفيدة هي أن يستطيع شخص ما شرح كل صف وتحديثه بعد تكامل جديد. المخطط الذي يفتقر إلى مواقع النسخ الاحتياطية أو الوصول الإداري غير مكتمل لقرار إقامة البيانات.
| المكوّن | ما يجب إثباته | أدلة مفيدة |
|---|---|---|
| قاعدة البيانات الأساسية | موقع الاستضافة والوصول المسموح | مواصفات الخدمة وسياسة الوصول |
| نسخة الاسترداد | الوجهة والاحتفاظ والحذف | تكوين النسخ الاحتياطي وإجراء الاسترداد |
| تصدير الدعم | المحتوى والمستلمون | عينة منقحة وسياسة الدعم |
| تكامل خارجي | المعلومات المرسلة وشروط المعالجة | تكوين التكامل ووثائق المزود |
افهم المسؤولية التي تبقى عليك
يوضح المفوض الفيدرالي السويسري لحماية البيانات والمعلومات أن الاستعانة بمصادر خارجية للمعالجة لا تزيل مسؤولية المتحكم عن حماية البيانات. تغطي إرشاداته اختيار المعالجين وإصدار التعليمات وفحص التعامل مع البيانات الشخصية. وهذا سبب لفحص علاقة الخدمة وكذلك موقع الرف. تعتمد الالتزامات الدقيقة لمؤسستك على الإطار المعمول به والمعلومات المعنية.
حيثما قد تُفصح المعلومات عبر الحدود، استخدم الإرشادات الرسمية ذات الصلة واحصل على مشورة للقرارات التي تحتاج تقييماً قانونياً. تجنب إعلان أن اسم بلد يجعل التطبيق ممتثلاً تلقائياً. اسأل من هم المعالجون والمعالجون الفرعيون، وأين تحدث المعالجة، وما الترتيبات المطبقة. احفظ الإجابات مع وثائق المشروع التشغيلية حتى يمكن مراجعة القرار لاحقاً.
قلل المعلومات التي تحتاج قرار موقع
اجمع فقط ما يخدم غرضاً محدداً. لا تحتاج رسالة إخبارية بالضرورة إلى عنوان بريدي كامل، ونادراً ما يحتاج تقرير استكشاف الأخطاء إلى قاعدة بيانات عملاء كاملة. تقلل إزالة الحقول غير الضرورية التعرض وتبسط الاحتفاظ. أبقِ الأسرار خارج أدوات التشخيص، وفكّر فيما إذا كانت القياسات المجمعة تجيب عن السؤال التشغيلي دون إعادة إنتاج سجلات فردية.
قد يساعد التشفير في حماية نسخ معينة، لكن حدد من يتحكم في المفاتيح وأين يحدث فك التشفير. لا يمكن معاملة تطبيق يجب أن يعالج بيانات قابلة للقراءة كما لو أن لا أحد يستطيع الوصول إليها أبداً. وبالمثل، قد يظل معرف مستعار يربط السجلات بمرور الوقت. صف الضابط المنفذ بدقة بدلاً من استخدام شارة تشفير كبديل عن خريطة المعالجة.
سيناريو عملي: بوابة عملاء صغيرة
تخيل بوابة مستضافة على VPS سويسري، مع نسخة استرداد مستقلة وخدمة بريد إلكتروني تابعة لطرف ثالث. تبقى قاعدة بيانات العملاء على VPS أثناء التشغيل العادي، لكن رسائل إعادة تعيين كلمة المرور وإشعارات الدعم تغادر ذلك الجهاز. ينبغي للفريق تسجيل الحد الأدنى من الحقول في تلك الرسائل، والوجهة المستخدمة للنسخ الاحتياطية، والأشخاص المسموح لهم بتصدير السجلات.
قد يستبدل مراجعة معقولة سجلاً كاملاً في تقرير خطأ بمرجع حادث عشوائي، ويقصّر مدة الاحتفاظ بالبيانات التشخيصية، ويقيّد الوصول إلى النسخ الاحتياطية. هذه التغييرات مفيدة بغض النظر عن البلد المختار. المثال هو تمرين تخطيطي، وليس بياناً بأن SwissOctet يتضمن هذه التكاملات أو تحقق من ترتيب إقامة بيانات معين.
تحقق من الخريطة قبل تقديم التزام علني
قبل أن تعد المستخدمين بموقع معين، قارن السجل بالإعداد الفعلي وشروط الخدمة المؤكدة. اختبر ما إذا كانت إجراءات النسخ الاحتياطي والحذف تعمل كما هو متوقع. راجع عمليات التصدير ووكلاء المراقبة والمهام المجدولة، لأنها قد تُدخل نسخاً لا يتذكرها أحد أثناء الشراء الأولي. عيّن شخصاً لاعتماد الوجهات الجديدة وتحديث السجل عند تغير البنية.
يعرض SwissOctet إعدادات سويسرية في كتالوجه. يجب تأكيد ترتيبات المعالجة لدى المشغل الفعلي، والوصول إلى الدعم، وقواعد الاحتفاظ بشكل منفصل قبل الطلب الحقيقي. اختر البنية التحتية مع أخذ هذا الحد في الاعتبار: يمكن لموقع سويسري واضح أن يدعم بنيتك، بينما تدعم خريطة بيانات كاملة ومُحدَّثة الادعاءات التي تقدمها بشأنه.
قائمة التحقق العملية.
- صنّف المعلومات التي يتعامل معها المشروع.
- ارسم خريطة التخزين الأساسي والنسخ الاحتياطية والسجلات والتكاملات.
- حدّد المعالجين ومالكي الوصول وقرارات الاحتفاظ.
- راجع الإرشادات الرسمية للأسئلة العابرة للحدود المنطبقة.
- تحقق من الإعداد الفعلي قبل أن تعد بإقامة البيانات.
التفاصيل المهمة.
هل يعني وجود خادم سويسري أن كل نسخة تبقى في سويسرا؟+
لا. لوجهات النسخ الاحتياطي وعمليات التصدير وأنظمة الدعم والتكاملات مسارات بيانات خاصة بها ويجب فحصها بشكل منفصل.
هل يلغي التشفير الحاجة إلى رسم خريطة المعالجة؟+
لا. ما زلت بحاجة إلى معرفة أين توجد البيانات والمفاتيح، ومن يمكنه فك تشفيرها، وما المعالجة التي تحدث.
هل يشهد هذا الدليل على نشر SwissOctet؟+
لا. إنه يوفر منهجاً للتخطيط. يجب تأكيد شروط المعالجة الفعلية والضوابط المنفذة للخدمة المحددة.
اذهب إلى المصدر.
تدعم هذه المراجع المفاهيم التقنية في هذا الدليل. اتبع الوثائق الحالية قبل تغيير نظام إنتاجي.
- FDPIC: معالجة البيانات في السحابة www.edoeb.admin.ch
- FDPIC: الاستعانة بمصادر خارجية لمعالجة البيانات www.edoeb.admin.ch
- FDPIC: نقل البيانات الشخصية عبر الحدود www.edoeb.admin.ch
إرشاد تحريري من SwissOctet. الأمثلة توضيحية. يجب التحقق من مواصفات الخدمة والخيارات المتاحة والشروط التعاقدية بشكل منفصل.