Ασφάλεια και ιδιωτικότητα
Μη ρωτάτε μόνο αν τα δεδομένα είναι ασφαλή. Ζητήστε τη σύμβαση.
Ο πάροχος πρέπει να προσδιορίζει τους νομικούς ρόλους, τα όρια του οργανισμού, τους κανόνες πρόσβασης, τη διατήρηση, τα αντίγραφα ασφαλείας, την εξαγωγή, τους υπεργολάβους επεξεργασίας και τα αποδεικτικά ότι οι βασικοί έλεγχοι λειτουργούν.
Το υλικό αυτό δεν αποτελεί νομική συμβουλή ούτε πιστοποιητικό ασφάλειας. Εξηγεί τις ερωτήσεις ελέγχου και την τρέχουσα δημόσια σύμβαση του Ariveno· η τεχνική κατάσταση απαιτεί συνεχή παρακολούθηση.
1. Καθορίστε τους ρόλους και τα ελάχιστα απαραίτητα δεδομένα
Το κομμωτήριο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των πελατών του, ενώ ο πάροχος του συστήματος κρατήσεων συνήθως τα επεξεργάζεται για την παροχή της υπηρεσίας. Διαφορετικοί ρόλοι μπορεί να ισχύουν για πληρωμές, τιμολόγηση, ασφάλεια ή νομικές υποχρεώσεις. Οι όροι και η σύμβαση επεξεργασίας δεδομένων πρέπει να τεκμηριώνουν αυτούς τους ρόλους.
Ένα σύστημα κρατήσεων δεν πρέπει να ενθαρρύνει την καταχώριση ιατρικών δεδομένων ή άλλων ειδικών κατηγοριών δεδομένων χωρίς σχεδιασμένη νομική βάση και ελέγχους. Κάθε πεδίο χρειάζεται σκοπό, υπεύθυνο και περίοδο διατήρησης.
2. Εξετάστε τα όρια του οργανισμού και τα δικαιώματα
Ένα πεδίο tenantId δεν δημιουργεί απομόνωση. Το πλαίσιο του οργανισμού πρέπει να προκύπτει από μια ταυτοποιημένη συνεδρία και την ιδιότητα μέλους. Το backend πρέπει να απορρίπτει ένα αναγνωριστικό από δημόσιο αίτημα που συγκρούεται με το εξουσιοδοτημένο πλαίσιο.
Οι ρόλοι ιδιοκτήτη, διευθυντή και προσωπικού πρέπει να παρέχουν διαφορετικές δυνατότητες. Οι αλλαγές δικαιωμάτων, οι εξαγωγές και οι διοικητικές ενέργειες χρειάζονται ίχνος ελέγχου που να δείχνει ποιος ενήργησε, πότε και σε ποιο πεδίο ευθύνης.
3. Ελέγξτε ολόκληρο τον κύκλο ζωής: διατήρηση, αντίγραφα ασφαλείας και διαγραφή
Ρωτήστε χωριστά για ενεργά δεδομένα, αρχεία καταγραφής, ιστορικό ελέγχου, αντίγραφα ασφαλείας και τεχνικά χρονικά περιθώρια ανάκτησης. Η αφαίρεση μιας εγγραφής από τη διεπαφή δεν σημαίνει άμεση αφαίρεση από κάθε αντίγραφο ασφαλείας· ο πάροχος πρέπει να δηλώνει τις μέγιστες περιόδους και τους περιορισμούς χρήσης των αντιγράφων που ανανεώνονται περιοδικά.
Τα αντίγραφα ασφαλείας χρειάζονται υπεύθυνο, συχνότητα, περίοδο διατήρησης και περιοδικές δοκιμές επαναφοράς. Η ύπαρξη αντιγράφου δεν αποδεικνύει ότι ο πάροχος μπορεί να ανακτήσει τα δεδομένα του σωστού οργανισμού.
4. Διαχωρίστε τη φιλοξενία, τους υπεργολάβους επεξεργασίας και τους παρόχους που επιλέγει το κομμωτήριο
Ο κατάλογος υπεργολάβων επεξεργασίας πρέπει να προσδιορίζει την οντότητα, τον σκοπό, το εύρος δεδομένων, την τοποθεσία και τον μηχανισμό διαβίβασης. Ένας πάροχος πληρωμών ή μια δημόσια αρχή μπορεί να έχει διαφορετικό ρόλο από τον εκτελούντα την επεξεργασία των αρχείων πελατών του κομμωτηρίου.
Όταν ένα κομμωτήριο συνδέει τον δικό του λογαριασμό SMS, διευκρινίστε ποιος συμβάλλεται με τον πάροχο, αποθηκεύει τα διαπιστευτήρια και έχει την ευθύνη για τη νομική βάση των μηνυμάτων. Τα μυστικά δεν πρέπει να καταλήγουν σε αρχεία καταγραφής, URL ή τεκμηρίωση.
5. Απαιτήστε αποδεικτικά ανάλογα με τον κίνδυνο
Μια δήλωση ασφάλειας είναι η αρχή της συζήτησης. Οι βασικοί έλεγχοι απαιτούν δοκιμές, αρχεία καταγραφής, ανάγνωση της πραγματικής διαμόρφωσης ή έκθεση άσκησης. Τα αποδεικτικά χρειάζονται ημερομηνία, εύρος, αποτέλεσμα και υπεύθυνο για τις διορθωτικές ενέργειες.
Το Ariveno τεκμηριώνει δημόσια το πεδίο της σύμβασης επεξεργασίας δεδομένων, τη διατήρηση, τους υπεργολάβους επεξεργασίας και τους όρους εξαγωγής. Οι λεπτομέρειες υποδομής που θα μπορούσαν να διευκολύνουν μια επίθεση παραμένουν σε επιχειρησιακή τεκμηρίωση ελεγχόμενης πρόσβασης και όχι στο διαφημιστικό περιεχόμενο.
Προϋπόθεση λειτουργίας
Ερωτήσεις πριν από την υπογραφή
Η απάντηση πρέπει να παραπέμπει σε έγγραφο ή αποδεικτικό, όχι απλώς να είναι ένα ναι.
- Πώς καθορίζεται το πλαίσιο του οργανισμού και αποτρέπεται η πρόσβαση μεταξύ κομμωτηρίων;
- Ποιοι ρόλοι υπάρχουν και ποιες διοικητικές ενέργειες καταγράφονται για έλεγχο;
- Για πόσο διατηρούνται τα ενεργά δεδομένα, τα αρχεία καταγραφής, οι εγγραφές ελέγχου και τα αντίγραφα ασφαλείας;
- Πόσο συχνά δοκιμάζεται η επαναφορά και ποια RPO/RTO δηλώνονται;
- Πώς λαμβάνει το κομμωτήριο πλήρη εξαγωγή και τι ακολουθεί μετά τη λήξη της υπηρεσίας;
- Ποιοι υπεργολάβοι επεξεργασίας λαμβάνουν δεδομένα πελατών του κομμωτηρίου και για ποιον σκοπό;
- Πώς αντιμετωπίζονται τα περιστατικά, τα αιτήματα υποκειμένων δεδομένων και οι αντιρρήσεις για υπεργολάβους επεξεργασίας;
- Πώς αποθηκεύονται τα μυστικά και περιορίζεται η πρόσβαση των χειριστών;
Δυνατότητα ελέγχου
Παράδειγμα πίνακα ελέγχων
Η συχνότητα εξαρτάται από τον κίνδυνο και την κλίμακα, αλλά κάθε έλεγχος χρειάζεται υπεύθυνο και τεκμήριο.
| Έλεγχος | Αποδεικτικό | Συχνότητα |
|---|---|---|
| Απομόνωση οργανισμού | Αρνητική δοκιμή πρόσβασης μεταξύ οργανισμών | Σε αλλαγές ταυτοποίησης και περιοδικά |
| Δικαιώματα | Πίνακας ρόλων και δοκιμή API | Σε αλλαγές ελέγχου πρόσβασης βάσει ρόλων |
| Αντίγραφα ασφαλείας και επαναφορά | Χρονομετρημένη έκθεση επαναφοράς | Σύμφωνα με το σχέδιο συνέχειας |
| Εξαγωγή και διαγραφή | Ελεγχόμενη δοκιμή κύκλου ζωής | Σε αλλαγές δεδομένων ή διατήρησης |
| Υπεργολάβοι επεξεργασίας | Ενημερωμένος κατάλογος και έλεγχος σύμβασης | Πριν από αλλαγές και περιοδικά |
| Μυστικά | Έλεγχος αποθετηρίου και μεταφοράς | Συνεχώς στο CI και κατά την ανάπτυξη |
Πηγές της δημόσιας σύμβασης του Ariveno
Αυτά τα έγγραφα ορίζουν τους ρόλους, τη διατήρηση, τους υπεργολάβους επεξεργασίας, τα τεχνικά μέτρα και τους κανόνες λήξης της υπηρεσίας.
Ελέγξτε τη σύμβαση πριν εισαγάγετε δεδομένα
Οι ρόλοι, η διατήρηση και η εξαγωγή προηγούνται της μετάβασης.
Το Ariveno δημοσιεύει τα νομικά του έγγραφα και σας επιτρέπει να ρυθμίσετε μια δοκιμή πριν προσθέσετε λειτουργικά δεδομένα του κομμωτηρίου.
14 ημέρες χωρίς χρέωση συνδρομής. Απαιτείται κάρτα. Επιλέξτε τη χώρα σας για να δείτε την τιμή της συνδρομής. Η συνδρομή ανανεώνεται αυτόματα, εκτός αν ακυρώσετε πριν λήξει η δοκιμή. Τα προαιρετικά SMS χρεώνονται ξεχωριστά. Πλήρης τιμοκατάλογος και όροι