Bazele de securitate

Acesta e răspunsul implicit pe care îl dă fiecare blueprint. Un blueprint trimite la acest document și adaugă doar ce îi este specific.

Ce e acoperit implicit

• Acces pe roluri și separare între organizațiile clienților. Utilizatorii văd ce le permite rolul, iar datele unui client nu sunt accesibile din contextul altui client.
• Autentificare sigură și administrarea conturilor. Crearea conturilor, gestiunea parolelor și a sesiunilor, dezactivarea celor care pleacă și un administrator care poate acționa asupra tuturor.
• Pistă de audit pentru acțiunile semnificative din flux. Cine ce a făcut și când, pe acțiunile cu greutate operațională sau comercială — nu un jurnal nediferențiat al tuturor evenimentelor.
• Așteptări de backup, monitorizare și răspuns la incidente. Acestea se livrează prin blueprintul Managed Hosting. Nu se presupun ca existente: dacă acel blueprint nu e în scop, spune cine răspunde în locul lui.
• Prelucrare și retenție a datelor conforme cu GDPR. Datele personale, temeiul legal, perioada de păstrare și calea de ștergere sunt decizii luate pentru fiecare implementare și documentate pentru acea implementare.
• Documentarea integrărilor, a regulilor de flux și a proprietății. Ce se conectează la ce, care sunt regulile și cine deține fiecare parte după predare.

Ce se decide la fiecare implementare

Perioadele de retenție, cerințele de localizare a datelor, așteptările de criptare peste valorile implicite, single sign-on și orice politică de securitate specifică clientului. Acestea se culeg în etapa de evaluare a fluxului de lucru și se confirmă în blueprintul soluției. Ce nu e încă decis se marchează [DE COMPLETAT], nu se presupune.

Ce nu revendicăm

Nu deținem certificări de conformitate și nu lăsăm să se înțeleagă altceva. Ce oferă această bază este o soluție proiectată pentru a susține obligațiile organizației dumneavoastră privind securitatea, controlul accesului, retenția și GDPR — nu o certificare a lor.