Datan sijainti kuvaa, missä dataa säilytetään tai käsitellään. Sveitsiläinen palvelin ei osoita varmuuskopioiden, tukijärjestelmien, ulkoisten integraatioiden tai kaikkien käyttöoikeuden omaavien henkilöiden sijaintia; arvioi nämä osat erikseen.
Erota koneen sijainti datan matkasta
Maatunnus hosting-paketissa vastaa kapeaan kysymykseen: missä lueteltu kokoonpano sijaitsee. Sovelluksesi voi silti lähettää tietoja muualle. Virheraportointi, sähköpostin toimitus, maksujen käsittely, off-site-varmuuskopiot ja ylläpitäjän käyttöoikeus ovat osa palvelua, vaikka ne puuttuisivat infrastruktuurikaaviosta. Käsittele sveitsiläistä kohdetta yhtenä merkintänä datakartassa, ei johtopäätöksenä koko projektista.
Aloita nimeämällä käsittelemäsi tiedot. Julkinen dokumentaatiosivusto, asiakasportaali ja yksityinen arkisto tarvitsevat erilaisia kontrolleja. Erota julkaistu sisältö, henkilötiedot, todennussalaisuudet ja sisäiset toimintatiedot. Kirjaa, miksi kukin luokka on olemassa ja mitä tapahtuisi, jos se paljastettaisiin, muutettaisiin tai menetettäisiin. Tämä tekee myöhemmistä sijaintipäätöksistä konkreettisia sen sijaan, että nojattaisiin lainkäyttöalueen yleiseen vetovoimaan.
Rakenna pieni käsittelyrekisteri
Seuraa yhtä edustavaa käyttäjän toimintoa selaimesta tallennukseen. Merkitse, mikä järjestelmä vastaanottaa pyynnön, mitä se kirjoittaa ja mille muille palveluille ilmoitetaan. Toista harjoitus tilin luomista, salasanan palautusta, latauksia ja tukea varten. Löydät usein toissijaisia kopioita lokeista, sähköpostijonoista ja diagnostiikkavienneistä. Kirjaa nämä, kun arkkitehtuuri on vielä riittävän yksinkertainen muutettavaksi.
Käytä rekisteriä, jossa on tarkoitus, kohde, käyttöoikeuden omistaja ja säilytyspäätös jokaiselle osalle. Monimutkaista vaatimustenmukaisuustyökalua ei tarvita aloittamiseen. Hyödyllinen ominaisuus on, että joku voi selittää jokaisen rivin ja päivittää sen uuden integraation jälkeen. Kaavio ilman varmuuskopioiden sijainteja tai ylläpitokäyttöoikeutta on puutteellinen sijaintipäätöstä varten.
| Komponentti | Mitä määritetään | Hyödyllinen näyttö |
|---|---|---|
| Ensisijainen tietokanta | Hosting-sijainti ja sallittu käyttöoikeus | Palvelun määrittely ja käyttöoikeuskäytäntö |
| Palautuskopio | Kohde, säilytys ja poisto | Varmuuskopiokokoonpano ja palautusmenettely |
| Tukivienti | Sisältö ja vastaanottajat | Redaktoitu näyte ja tukikäytäntö |
| Ulkoinen integraatio | Lähetetyt tiedot ja käsittelyehdot | Integraatiokokoonpano ja palveluntarjoajan dokumentaatio |
Ymmärrä sinulle jäävä vastuu
Sveitsin liittovaltion tietosuoja- ja tietovaltuutettu selittää, että käsittelyn ulkoistaminen ei poista rekisterinpitäjän vastuuta tietosuojasta. Sen ohjeistus kattaa käsittelijöiden valinnan, ohjeiden antamisen ja henkilötietojen käsittelyn tarkistamisen. Tämä on syy tarkastella palvelusuhdetta sekä laitteiston sijaintia. Organisaatiosi tarkat velvoitteet riippuvat sovellettavasta kehyksestä ja kyseessä olevista tiedoista.
Kun tietoja voidaan luovuttaa rajojen yli, käytä asiaankuuluvaa virallista ohjeistusta ja hanki neuvoja päätöksiin, jotka vaativat oikeudellisen arvion. Vältä julistamasta, että maan nimi tekee sovelluksesta automaattisesti vaatimustenmukaisen. Kysy, ketkä ovat käsittelijät ja alikäsittelijät, missä käsittely tapahtuu ja mitä järjestelyjä sovelletaan. Pidä vastaukset projektin toimintadokumentaation mukana, jotta päätös voidaan tarkistaa myöhemmin.
Vähennä tietoja, jotka tarvitsevat sijaintipäätöksen
Kerää vain se, mikä palvelee määriteltyä tarkoitusta. Uutiskirje ei välttämättä tarvitse täyttä postiosoitetta, ja vianmääritysraportti tarvitsee harvoin koko asiakastietokantaa. Tarpeettomien kenttien poistaminen vähentää altistumista ja yksinkertaistaa säilytystä. Pidä salaisuudet poissa diagnostiikkatyökaluista ja harkitse, vastaavatko koostetut mittaukset toiminnalliseen kysymykseen ilman yksittäisten tietueiden toistamista.
Salaus voi auttaa suojaamaan tiettyjä kopioita, mutta tunnista, kuka hallitsee avaimia ja missä salauksen purku tapahtuu. Sovellusta, jonka on käsiteltävä luettavaa dataa, ei voi kohdella ikään kuin kukaan ei voisi koskaan päästä siihen käsiksi. Samoin pseudonyymi tunniste voi silti yhdistää tietueita ajan myötä. Kuvaile toteutettu kontrolli täsmällisesti sen sijaan, että käyttäisit salausmerkkiä käsittelykartan korvikkeena.
Käytännön skenaario: pieni asiakasportaali
Kuvittele portaali, joka on isännöity sveitsiläisellä VPS-alustalla, jossa on riippumaton palautuskopio ja kolmannen osapuolen sähköpostipalvelu. Asiakastietokanta pysyy VPS-alustalla normaalin toiminnan aikana, mutta salasanan palautusviestit ja tukitiedotteet lähtevät kyseiseltä koneelta. Tiimin tulee kirjata näiden viestien vähimmäiskentät, varmuuskopiointiin käytettävä kohde ja henkilöt, jotka saavat viedä tietueita.
Järkevä tarkastelu voisi korvata virheraportissa olevan täydellisen tietueen satunnaisella tapahtumatunnisteella, lyhentää diagnostiikkatietojen säilytysaikaa ja rajoittaa varmuuskopioiden käyttöoikeuksia. Nämä muutokset ovat hyödyllisiä riippumatta valitusta maasta. Esimerkki on suunnitteluharjoitus, ei väite siitä, että SwissOctet sisältäisi nämä integraatiot tai olisi vahvistanut tietyn sijaintijärjestelyn.
Vahvista kartta ennen julkisen sitoumuksen tekemistä
Ennen kuin lupaat sijainnin käyttäjillesi, vertaa rekisteriä todelliseen kokoonpanoon ja vahvistettuihin palveluehtoihin. Testaa, toimivatko varmuuskopiointi- ja poistomenettelyt odotetusti. Tarkista vientitiedostot, valvonta-agentit ja ajoitetut tehtävät, sillä ne voivat tuoda kopioita, joita kukaan ei muista alkuperäisen oston yhteydessä. Nimeä henkilö hyväksymään uudet kohteet ja päivittämään rekisteriä, kun arkkitehtuuri muuttuu.
SwissOctet esittelee sveitsiläisiä kokoonpanoja luettelossaan. Palvelun tarjoajan käsittelyjärjestelyt, tukikäyttöoikeudet ja säilytyssäännöt on vahvistettava erikseen ennen todellista tilausta. Valitse infrastruktuuri tämä raja huomioiden: selkeä sveitsiläinen sijainti voi tukea arkkitehtuuria, kun taas täydellinen ja ylläpidetty tietokartta tukee siitä esittämiäsi väitteitä.
Käytännön tarkistuslistasi.
- Luokittele projektin käsittelemät tiedot.
- Kartoita ensisijainen tallennus, varmuuskopiot, lokit ja integraatiot.
- Tunnista käsittelijät, käyttöoikeuksien omistajat ja säilytyspäätökset.
- Tarkista viralliset ohjeet sovellettavista rajat ylittävistä kysymyksistä.
- Varmista todellinen kokoonpano ennen kuin lupaat sijainnin.
Olennaiset yksityiskohdat.
Tarkoittaako sveitsiläinen palvelin, että jokainen kopio pysyy Sveitsissä?+
Ei. Varmuuskopioiden kohteilla, vientitiedostoilla, tukijärjestelmillä ja integraatioilla on omat tietopolkunsa, ja ne on tarkistettava erikseen.
Poistaako salaus tarpeen kartoittaa käsittely?+
Ei. Sinun on silti tiedettävä, missä tiedot ja avaimet sijaitsevat, kuka voi purkaa salauksen ja mitä käsittelyä tapahtuu.
Sertifioiko tämä opas SwissOctet-käyttöönoton?+
Ei. Se tarjoaa suunnittelumenetelmän. Palvelun todelliset käsittelyehdot ja käyttöönotetut valvontatoimet on vahvistettava kyseiselle palvelulle.
Mene lähteelle.
Nämä lähteet tukevat tämän oppaan teknisiä käsitteitä. Noudata ajantasaisia dokumentaatioita ennen tuotantojärjestelmän muuttamista.
- FDPIC: Tietojenkäsittely pilvessä www.edoeb.admin.ch
- FDPIC: Tietojenkäsittelyn ulkoistaminen www.edoeb.admin.ch
- FDPIC: Henkilötietojen siirto rajojen yli www.edoeb.admin.ch
Toimituksellinen ohjaus: SwissOctet. Esimerkit ovat havainnollistavia. Palvelumääritykset, saatavilla olevat vaihtoehdot ja sopimusehdot on tarkistettava erikseen.