# Ελβετική τοποθεσία δεδομένων: χαρτογραφήστε ολόκληρη την υπηρεσία | SwissOctet Insights https://swissoctet.com/el/insights/swiss-data-residency-map/ SwissOctet / Πληροφορίες / Ιδιωτικότητα εκ σχεδιασμού Ιδιωτικότητα εκ σχεδιασμού Θεμέλιο · 6 λεπτά ανάγνωσης Ελβετική τοποθεσία δεδομένων: χαρτογραφήστε ολόκληρη την υπηρεσία Η τοποθεσία ενός ελβετικού διακομιστή είναι ένα σημείο εκκίνησης. Χαρτογραφήστε τα δεδομένα εφαρμογών, τα αντίγραφα ασφαλείας, την πρόσβαση υποστήριξης και τις εξωτερικές υπηρεσίες πριν αναλάβετε δέσμευση τοποθεσίας. Από SwissOctet Editorial Αποθήκευση οδηγού Αντιγραφή συνδέσμου ΣΕ ΑΥΤΗ ΤΗ ΣΕΛΙΔΑ 01 Διαχωρίστε την τοποθεσία του μηχανήματος από τη διαδρομή των δεδομένων 02 Δημιουργήστε ένα μικρό μητρώο επεξεργασίας 03 Κατανοήστε την ευθύνη που παραμένει σε εσάς 04 Μειώστε τις πληροφορίες που χρειάζονται απόφαση τοποθεσίας 05 Ένα πρακτικό σενάριο: μια μικρή πύλη πελατών 06 Επαληθεύστε τον χάρτη πριν αναλάβετε δημόσια δέσμευση Η πρακτική λίστα ελέγχου σας Πηγές & περαιτέρω ανάγνωση Επιστροφή στη βιβλιοθήκη Η ΑΜΕΣΗ ΑΠΑΝΤΗΣΗ Η τοποθεσία δεδομένων περιγράφει πού αποθηκεύονται ή υποβάλλονται σε επεξεργασία τα δεδομένα. Ένας ελβετικός διακομιστής δεν καθορίζει την τοποθεσία των αντιγράφων ασφαλείας, των συστημάτων υποστήριξης, των εξωτερικών ενσωματώσεων ή κάθε ατόμου με πρόσβαση· αξιολογήστε αυτά τα στοιχεία ξεχωριστά. 01 Διαχωρίστε την τοποθεσία του μηχανήματος από τη διαδρομή των δεδομένων Μια ετικέτα χώρας σε ένα πρόγραμμα φιλοξενίας απαντά σε ένα στενό ερώτημα: πού βρίσκεται η αναφερόμενη διαμόρφωση. Η εφαρμογή σας μπορεί ακόμη να στέλνει πληροφορίες αλλού. Η αναφορά σφαλμάτων, η παράδοση email, η επεξεργασία πληρωμών, τα αντίγραφα ασφαλείας εκτός τοποθεσίας και η πρόσβαση διαχειριστή αποτελούν μέρος της υπηρεσίας ακόμη και όταν απουσιάζουν από το διάγραμμα υποδομής. Αντιμετωπίστε τον ελβετικό προορισμό ως μία καταχώριση σε έναν χάρτη δεδομένων, όχι ως συμπέρασμα για ολόκληρο το έργο. Ξεκινήστε ονομάζοντας τις πληροφορίες που χειρίζεστε. Ένας δημόσιος ιστότοπος τεκμηρίωσης, μια πύλη πελατών και ένα ιδιωτικό αρχείο χρειάζονται διαφορετικούς ελέγχους. Διακρίνετε το δημοσιευμένο περιεχόμενο, τις προσωπικές πληροφορίες, τα μυστικά ελέγχου ταυτότητας και τα εσωτερικά επιχειρησιακά αρχεία. Καταγράψτε γιατί υπάρχει κάθε κατηγορία και τι θα συνέβαινε αν αποκαλυπτόταν, αλλοιωνόταν ή χανόταν. Αυτό κάνει τις μεταγενέστερες αποφάσεις τοποθεσίας συγκεκριμένες αντί να βασίζονται στη γενική έλξη μιας δικαιοδοσίας. 02 Δημιουργήστε ένα μικρό μητρώο επεξεργασίας Ακολουθήστε μια αντιπροσωπευτική ενέργεια χρήστη από το πρόγραμμα περιήγησης έως τον χώρο αποθήκευσης. Σημειώστε ποιο σύστημα λαμβάνει το αίτημα, τι εγγράφει και ποιες άλλες υπηρεσίες ειδοποιούνται. Επαναλάβετε την άσκηση για τη δημιουργία λογαριασμού, την ανάκτηση κωδικού πρόσβασης, τις μεταφορτώσεις και την υποστήριξη. Συχνά θα ανακαλύψετε δευτερεύοντα αντίγραφα σε αρχεία καταγραφής, ουρές email και διαγνωστικές εξαγωγές. Καταγράψτε τα όσο η αρχιτεκτονική είναι ακόμη αρκετά απλή ώστε να αλλάξει. Χρησιμοποιήστε ένα μητρώο με σκοπό, προορισμό, υπεύθυνο πρόσβασης και απόφαση διατήρησης για κάθε στοιχείο. Δεν χρειάζεστε ένα περίπλοκο εργαλείο συμμόρφωσης για να ξεκινήσετε. Η χρήσιμη ιδιότητα είναι ότι κάποιος μπορεί να εξηγήσει κάθε γραμμή και να την ενημερώσει μετά από μια νέα ενσωμάτωση. Ένα διάγραμμα χωρίς τοποθεσίες αντιγράφων ασφαλείας ή πρόσβαση διαχειριστή είναι ελλιπές για μια απόφαση τοποθεσίας. Στοιχείο Τι πρέπει να καθοριστεί Χρήσιμα στοιχεία Κύρια βάση δεδομένων Τοποθεσία φιλοξενίας και επιτρεπόμενη πρόσβαση Προδιαγραφή υπηρεσίας και πολιτική πρόσβασης Αντίγραφο ανάκτησης Προορισμός, διατήρηση και διαγραφή Διαμόρφωση αντιγράφων ασφαλείας και διαδικασία επαναφοράς Εξαγωγή υποστήριξης Περιεχόμενο και παραλήπτες Αποκρυμμένο δείγμα και πολιτική υποστήριξης Εξωτερική ενσωμάτωση Πληροφορίες που αποστέλλονται και όροι επεξεργασίας Διαμόρφωση ενσωμάτωσης και τεκμηρίωση παρόχου 03 Κατανοήστε την ευθύνη που παραμένει σε εσάς Ο Ελβετικός Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών εξηγεί ότι η ανάθεση της επεξεργασίας δεν αφαιρεί την ευθύνη του υπεύθυνου επεξεργασίας για την προστασία δεδομένων. Οι οδηγίες του καλύπτουν την επιλογή εκτελούντων την επεξεργασία, την έκδοση οδηγιών και τον έλεγχο του χειρισμού προσωπικών δεδομένων. Αυτός είναι λόγος να εξετάσετε τη σχέση υπηρεσίας καθώς και την τοποθεσία του rack. Οι ακριβείς υποχρεώσεις για τον οργανισμό σας εξαρτώνται από το εφαρμοστέο πλαίσιο και τις πληροφορίες που εμπλέκονται. Όπου οι πληροφορίες μπορούν να αποκαλυφθούν διασυνοριακά, χρησιμοποιήστε τις σχετικές επίσημες οδηγίες και ζητήστε συμβουλή για αποφάσεις που χρειάζονται νομική αξιολόγηση. Αποφύγετε να δηλώνετε ότι ένα όνομα χώρας καθιστά αυτόματα την εφαρμογή συμμορφούμενη. Ρωτήστε ποιοι είναι οι εκτελούντες την επεξεργασία και οι υπεργολάβοι τους, πού γίνεται η επεξεργασία και ποιες ρυθμίσεις ισχύουν. Κρατήστε τις απαντήσεις με την επιχειρησιακή τεκμηρίωση του έργου ώστε η απόφαση να μπορεί να επανεξεταστεί αργότερα. 04 Μειώστε τις πληροφορίες που χρειάζονται απόφαση τοποθεσίας Συλλέγετε μόνο ό,τι εξυπηρετεί έναν καθορισμένο σκοπό. Ένα ενημερωτικό δελτίο δεν χρειάζεται απαραίτητα μια πλήρη ταχυδρομική διεύθυνση και μια αναφορά αντιμετώπισης προβλημάτων σπάνια χρειάζεται ολόκληρη τη βάση δεδομένων πελατών. Η αφαίρεση περιττών πεδίων μειώνει την έκθεση και απλοποιεί τη διατήρηση. Κρατήστε τα μυστικά έξω από διαγνωστικά εργαλεία και εξετάστε αν οι συγκεντρωτικές μετρήσεις απαντούν στο επιχειρησιακό ερώτημα χωρίς να αναπαράγουν μεμονωμένες εγγραφές. Η κρυπτογράφηση μπορεί να βοηθήσει στην προστασία συγκεκριμένων αντιγράφων, αλλά προσδιορίστε ποιος ελέγχει τα κλειδιά και πού γίνεται η αποκρυπτογράφηση. Μια εφαρμογή που πρέπει να επεξεργάζεται αναγνώσιμα δεδομένα δεν μπορεί να αντιμετωπίζεται σαν να μην μπορεί ποτέ κανείς να έχει πρόσβαση σε αυτά. Ομοίως, ένα ψευδώνυμο αναγνωριστικό μπορεί ακόμη να συνδέει εγγραφές με την πάροδο του χρόνου. Περιγράψτε με ακρίβεια τον υλοποιημένο έλεγχο αντί να χρησιμοποιείτε ένα σήμα κρυπτογράφησης ως υποκατάστατο του χάρτη επεξεργασίας. 05 Ένα πρακτικό σενάριο: μια μικρή πύλη πελατών Φανταστείτε μια πύλη που φιλοξενείται σε ένα ελβετικό VPS, με ανεξάρτητο αντίγραφο ανάκτησης και υπηρεσία email τρίτου μέρους. Η βάση δεδομένων πελατών παραμένει στο VPS κατά την κανονική λειτουργία, αλλά τα μηνύματα επαναφοράς κωδικού πρόσβασης και οι ειδοποιήσεις υποστήριξης εγκαταλείπουν αυτό το μηχάνημα. Η ομάδα πρέπει να καταγράψει τα ελάχιστα πεδία σε αυτά τα μηνύματα, τον προορισμό που χρησιμοποιείται για τα αντίγραφα ασφαλείας και τα άτομα που επιτρέπεται να εξάγουν εγγραφές. Μια λογική επανεξέταση θα μπορούσε να αντικαταστήσει μια πλήρη εγγραφή σε μια αναφορά σφάλματος με έναν τυχαίο κωδικό περιστατικού, να συντομεύσει τη διατήρηση διαγνωστικών δεδομένων και να περιορίσει την πρόσβαση στα αντίγραφα ασφαλείας. Αυτές οι αλλαγές είναι χρήσιμες ανεξάρτητα από τη χώρα που επιλέχθηκε. Το παράδειγμα είναι άσκηση σχεδιασμού, όχι δήλωση ότι το SwissOctet περιλαμβάνει αυτές τις ενσωματώσεις ή έχει επαληθεύσει συγκεκριμένη ρύθμιση τοποθεσίας. 06 Επαληθεύστε τον χάρτη πριν αναλάβετε δημόσια δέσμευση Πριν υποσχεθείτε μια τοποθεσία στους χρήστες σας, συγκρίνετε το μητρώο με την πραγματική διαμόρφωση και τους επιβεβαιωμένους όρους υπηρεσίας. Δοκιμάστε αν οι διαδικασίες αντιγράφων ασφαλείας και διαγραφής λειτουργούν όπως αναμένεται. Ελέγξτε τις εξαγωγές, τους παράγοντες παρακολούθησης και τις προγραμματισμένες εργασίες, επειδή μπορούν να εισαγάγουν αντίγραφα που κανείς δεν θυμάται κατά την αρχική αγορά. Αναθέστε σε κάποιον την έγκριση νέων προορισμών και την ενημέρωση του μητρώου όταν αλλάζει η αρχιτεκτονική. Το SwissOctet παρουσιάζει ελβετικές διαμορφώσεις στον κατάλογό του. Οι ρυθμίσεις επεξεργασίας, η πρόσβαση υποστήριξης και οι κανόνες διατήρησης του ενεργού παρόχου πρέπει να επιβεβαιωθούν ξεχωριστά πριν από μια πραγματική παραγγελία. Επιλέξτε την υποδομή με αυτό το όριο κατά νου: μια σαφής ελβετική τοποθεσία μπορεί να υποστηρίξει την αρχιτεκτονική σας, ενώ ένας πλήρης και ενημερωμένος χάρτης δεδομένων υποστηρίζει τους ισχυρισμούς που κάνετε γι' αυτήν. ΜΕΤΑΤΡΕΨΤΕ ΤΟ ΣΕ ΔΡΑΣΗ Η πρακτική λίστα ελέγχου σας. ✓ Ταξινομήστε τις πληροφορίες που χειρίζεται το έργο. ✓ Χαρτογραφήστε τον κύριο χώρο αποθήκευσης, τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής και τις ενσωματώσεις. ✓ Προσδιορίστε τους εκτελούντες την επεξεργασία, τους υπεύθυνους πρόσβασης και τις αποφάσεις διατήρησης. ✓ Εξετάστε τις επίσημες οδηγίες για τα εφαρμοστέα διασυνοριακά ζητήματα. ✓ Επαληθεύστε την πραγματική διαμόρφωση πριν υποσχεθείτε τοποθεσία. Λήψη λίστας ελέγχου ΣΥΧΝΕΣ ΕΡΩΤΗΣΕΙΣ Οι λεπτομέρειες που έχουν σημασία. Σημαίνει ένας ελβετικός διακομιστής ότι κάθε αντίγραφο παραμένει στην Ελβετία; + Όχι. Οι προορισμοί αντιγράφων ασφαλείας, οι εξαγωγές, τα συστήματα υποστήριξης και οι ενσωματώσεις έχουν τις δικές τους διαδρομές δεδομένων και πρέπει να ελέγχονται ξεχωριστά. Αφαιρεί η κρυπτογράφηση την ανάγκη χαρτογράφησης της επεξεργασίας; + Όχι. Πρέπει ακόμη να γνωρίζετε πού υπάρχουν τα δεδομένα και τα κλειδιά, ποιος μπορεί να τα αποκρυπτογραφήσει και ποια επεξεργασία πραγματοποιείται. Πιστοποιεί αυτός ο οδηγός μια ανάπτυξη SwissOctet; + Όχι. Παρέχει μια μέθοδο σχεδιασμού. Οι ενεργοί όροι επεξεργασίας και οι υλοποιημένοι έλεγχοι χρειάζονται επιβεβαίωση για τη συγκεκριμένη υπηρεσία. ΚΥΡΙΕΣ ΑΝΑΦΟΡΕΣ Πηγαίνετε στην πηγή. Αυτές οι αναφορές υποστηρίζουν τις τεχνικές έννοιες σε αυτόν τον οδηγό. Ακολουθήστε την τρέχουσα τεκμηρίωση πριν αλλάξετε ένα σύστημα παραγωγής. FDPIC: Επεξεργασία δεδομένων στο cloud www.edoeb.admin.ch FDPIC: Ανάθεση της επεξεργασίας δεδομένων www.edoeb.admin.ch FDPIC: Διασυνοριακή μεταφορά προσωπικών δεδομένων www.edoeb.admin.ch Συντακτική καθοδήγηση από SwissOctet. Τα παραδείγματα είναι ενδεικτικά. Οι προδιαγραφές υπηρεσιών, οι διαθέσιμες επιλογές και οι συμβατικοί όροι πρέπει να επαληθεύονται ξεχωριστά. ΣΥΝΔΕΣΤΕ ΤΗ ΓΝΩΣΗ Σχετική υποδομή. Vector VPS Ελβετία Vault Storage Ελβετία Metal Atlas Ελβετία ΚΡΑΤΗΣΤΕ ΤΟ ΝΗΜΑ Οι επόμενες σημειώσεις πεδίου σας. Εξερευνήστε κάθε οδηγό ΣΗΜΕΙΩΣΗ ΠΕΔΙΟΥ / 01 + Υπολογιστικό νέφος και VPS Θεμέλια Πώς να επιλέξετε ένα VPS χωρίς μαντεψιές Μετατρέψτε μια ιδέα εφαρμογής σε ένα χρήσιμο προϋπολογισμό πόρων και μετά συγκρίνετε CPU, μνήμη, αποθήκευση και μεταφορά μαζί. 4 λεπτά ανάγνωσης Διαβάστε τον οδηγό ΣΗΜΕΙΩΣΗ ΠΕΔΙΟΥ / 02 + Αποκλειστικοί διακομιστές & GPU Θεμέλια VPS ή dedicated: επιλέξτε το όριο που ταιριάζει Κατανοήστε τι αλλάζει μια φυσική μηχανή, τι δεν αλλάζει και πότε γίνεται ένα χρήσιμο βήμα για τον φόρτο εργασίας σας. 4 λεπτά ανάγνωσης Διαβάστε τον οδηγό ΣΗΜΕΙΩΣΗ ΠΕΔΙΟΥ / 03 + Ιδιωτικότητα εκ σχεδιασμού Θεμέλια Χωρίς KYC και ιδιωτικότητα: κατανοήστε τη διαφορά Η εισαγωγή χωρίς έγγραφα αντιμετωπίζει ένα σημείο συλλογής. Κατανοήστε τις άλλες εγγραφές, τις διαδρομές πρόσβασης και τα ίχνη πληρωμών γύρω από ένα φιλοξενούμενο έργο. 6 λεπτά ανάγνωσης Διαβάστε τον οδηγό