إقامة البيانات بتوصف فين البيانات بتتخزن أو بتتعالج. سيرفر سويسري مش بيثبت مكان النسخ الاحتياطية أو أنظمة الدعم أو التكاملات الخارجية أو كل شخص عنده وصول؛ قيّم المكونات دي بشكل منفصل.
افصل مكان الجهاز عن رحلة البيانات
اسم البلد على خطة استضافة بيجاوب على سؤال ضيق: فين الإعداد المذكور موجود. تطبيقك لسه ممكن يبعت معلومات لمكان تاني. الإبلاغ عن الأخطاء وتسليم البريد ومعالجة الدفع والنسخ الاحتياطية خارج الموقع ووصول المسؤولين كلها جزء من الخدمة حتى لو مش موجودة في مخطط البنية التحتية. تعامل مع الوجهة السويسرية كمدخل واحد في خريطة البيانات، مش كاستنتاج عن المشروع كامل.
ابدأ بتسمية المعلومات اللي بتتعامل معاها. موقع توثيق عام وبوابة عملاء وأرشيف خاص محتاجين ضوابط مختلفة. ميّز المحتوى المنشور والمعلومات الشخصية وأسرار المصادقة والسجلات التشغيلية الداخلية. سجّل سبب وجود كل فئة وإيه اللي هيحصل لو اتكشفت أو اتغيرت أو ضاعت. ده بيخلي قرارات المكان بعدين محددة بدل الاعتماد على الجاذبية العامة لولاية قضائية.
اعمل سجل معالجة صغير
تابع إجراء مستخدم تمثيلي واحد من المتصفح للتخزين. لاحظ أنهي نظام بيستقبل الطلب، وإيه اللي بيكتبه، وأنهي خدمات تانية بتتبلغ. كرر التمرين لإنشاء الحساب واستعادة كلمة المرور والرفع والدعم. غالبًا هتكتشف نسخ ثانوية في السجلات وطوابير البريد وصادرات التشخيص. سجّل دي بينما البنية لسه بسيطة كفاية للتغيير.
استخدم سجل فيه غرض ووجهة ومالك وصول وقرار احتفاظ لكل مكون. مش محتاج أداة امتثال معقدة للبداية. الخاصية المفيدة إن حد يقدر يشرح كل صف ويحدّثه بعد تكامل جديد. مخطط من غير أماكن النسخ الاحتياطية أو الوصول الإداري ناقص لقرار إقامة.
| المكوّن | إيه اللي محتاج تحدده | أدلة مفيدة |
|---|---|---|
| قاعدة البيانات الأساسية | مكان الاستضافة والوصول المسموح | مواصفات الخدمة وسياسة الوصول |
| نسخة الاسترجاع | الوجهة ومدة الاحتفاظ والحذف | إعداد النسخ الاحتياطي وإجراء الاسترجاع |
| تصدير الدعم | المحتوى والمستلمين | عينة منقحة وسياسة الدعم |
| تكامل خارجي | المعلومات المرسلة وشروط المعالجة | إعداد التكامل وتوثيق المزود |
افهم المسؤولية اللي بتفضل عليك
المفوض الفيدرالي السويسري لحماية البيانات والمعلومات بيوضح إن إسناد المعالجة مش بيشيل مسؤولية المتحكم عن حماية البيانات. إرشاداته بتغطي اختيار المعالجين وإصدار التعليمات وفحص التعامل مع البيانات الشخصية. ده سبب لفحص علاقة الخدمة جنب مكان الرف. الالتزامات الدقيقة لمؤسستك بتعتمد على الإطار المعمول بيه والمعلومات المعنية.
لما المعلومات ممكن تتكشف عبر الحدود، استخدم الإرشادات الرسمية المعنية واحصل على مشورة للقرارات اللي محتاجة تقييم قانوني. تجنّب إعلان إن اسم بلد لوحده بيخلي التطبيق متوافق تلقائيًا. اسأل مين المعالجين والمعالجين الفرعيين، وفين المعالجة بتحصل، وإيه الترتيبات المطبقة. احتفظ بالإجابات مع التوثيق التشغيلي للمشروع عشان القرار يتراجع بعدين.
قلّل المعلومات اللي محتاجة قرار مكان
اجمع بس اللي بيخدم غرض محدد. النشرة الإخبارية مش بالضرورة محتاجة عنوان بريدي كامل، وتقرير استكشاف الأخطاء نادرًا ما محتاج قاعدة بيانات العملاء كاملة. شيل الحقول غير الضرورية بيقلل التعرض ويبسط الاحتفاظ. خلّي الأسرار بره أدوات التشخيص، وفكر إذا كانت القياسات المجمعة بتجاوب على السؤال التشغيلي من غير إعادة إنتاج سجلات فردية.
التشفير ممكن يساعد في حماية نسخ معينة، لكن حدد مين بيتحكم في المفاتيح وفين فك التشفير بيحصل. تطبيق لازم يعالج بيانات قابلة للقراءة مش ممكن يتعامل معاه كإن مفيش حد يقدر يوصل له أبدًا. بالمثل، معرف مستعار ممكن لسه يربط السجلات بمرور الوقت. اوصف الضابط المطبق بدقة بدل استخدام شارة تشفير كبديل لخريطة المعالجة.
سيناريو عملي: بوابة عملاء صغيرة
تخيل بوابة مستضافة على VPS سويسري، مع نسخة استرجاع مستقلة وخدمة بريد من طرف تالت. قاعدة بيانات العملاء بتفضل على VPS أثناء التشغيل العادي، لكن رسائل استعادة كلمة المرور وإشعارات الدعم بتخرج من الجهاز ده. الفريق لازم يسجل الحد الأدنى من الحقول في الرسائل دي، والوجهة المستخدمة للنسخ الاحتياطية، والأشخاص المسموح لهم بتصدير السجلات.
مراجعة معقولة ممكن تستبدل سجل كامل في تقرير خطأ بمرجع حادثة عشوائي، وتقصّر مدة احتفاظ التشخيص، وتقيّد الوصول للنسخ الاحتياطية. التغييرات دي مفيدة بغض النظر عن البلد المختار. المثال تمرين تخطيط، مش بيان إن SwissOctet بيضم التكاملات دي أو إنه تحقق من ترتيب إقامة معين.
اتحقق من الخريطة قبل ما تلتزم علنًا
قبل ما توعد مستخدميك بمكان، قارن السجل بالإعداد الفعلي وشروط الخدمة المؤكدة. اختبر إذا كانت إجراءات النسخ الاحتياطي والحذف شغالة زي المتوقع. راجع الصادرات وعملاء المراقبة والمهام المجدولة، لأنها ممكن تدخل نسخ محدش فاكرها وقت الشراء الأولي. عيّن حد يوافق على الوجهات الجديدة ويحدّث السجل لما البنية تتغير.
SwissOctet بيعرض إعدادات سويسرية في الكتالوج بتاعه. ترتيبات المعالجة ووصول الدعم وقواعد الاحتفاظ بتاعة المشغل المباشر لازم تتأكد بشكل منفصل قبل طلب حقيقي. اختار البنية التحتية وده الحد في نظرك: مكان سويسري واضح يقدر يدعم بنيتك، بينما خريطة بيانات كاملة ومصانة بتدعم الادعاءات اللي بتقولها عنها.
قائمتك العملية.
- صنّف المعلومات اللي بيتعامل معاها المشروع.
- ارسم خريطة التخزين الأساسي والنسخ الاحتياطية والسجلات والتكاملات.
- حدد المعالجين ومالكي الوصول وقرارات الاحتفاظ.
- راجع الإرشادات الرسمية للأسئلة العابرة للحدود المعمول بيها.
- اتحقق من الإعداد الفعلي قبل ما توعد بالإقامة.
التفاصيل اللي تفرق.
هل السيرفر السويسري معناه إن كل نسخة تفضل في سويسرا؟+
لأ. وجهات النسخ الاحتياطي والصادرات وأنظمة الدعم والتكاملات ليها مسارات بيانات خاصة لازم تتفحص بشكل منفصل.
هل التشفير بيشيل الحاجة لرسم خريطة المعالجة؟+
لأ. لسه محتاج تعرف فين البيانات والمفاتيح موجودة، ومين يقدر يفك تشفيرها، وإيه المعالجة اللي بتحصل.
هل الدليل ده بيعتمد نشر SwissOctet؟+
لأ. بيوفر طريقة تخطيط. شروط المعالجة الحية والضوابط المطبقة محتاجة تأكيد للخدمة المحددة.
اذهب إلى المصدر.
تدعم هذه المراجع المفاهيم التقنية في هذا الدليل. اتبع الوثائق الحالية قبل تغيير نظام إنتاجي.
- FDPIC: معالجة البيانات في السحابة www.edoeb.admin.ch
- FDPIC: إسناد معالجة البيانات www.edoeb.admin.ch
- FDPIC: نقل البيانات الشخصية عبر الحدود www.edoeb.admin.ch
إرشاد تحريري من SwissOctet. الأمثلة توضيحية. يجب التحقق من مواصفات الخدمة والخيارات المتاحة والشروط التعاقدية بشكل منفصل.