Bezpieczeństwo i wdrożenieBezpieczeństwo danych.
Bezpieczeństwo danych.
Wdrożenie pod kontrolą.
Tawasol można wdrożyć we własnej infrastrukturze lub chmurze prywatnej. Przed wdrożeniem wspólnie ustalimy lokalizacje danych, zakres dostępu i podział odpowiedzialności. Dostępne mechanizmy potwierdzimy dla wybranej wersji produktu i środowiska.
Przegląd bezpieczeństwa
Cztery obszary wspólnego przeglądu.
Poznaj zakres tożsamości, dokumentów, uprawnień administracyjnych i rejestrów. Dostępność i działanie zależą od uzgodnionej wersji produktu i wdrożenia.
Kto odpowiada za wdrożenie i utrzymanie?
Lokalizacja hostingu, operator i izolacja to odrębne ustalenia. Udokumentuj każde z nich dla proponowanego środowiska.
Infrastruktura klienta
Uzgodnij odpowiedzialność za aplikację, sieć, aktualizacje, kopie i dostęp wsparcia. Potwierdź połączenia zewnętrzne wymagane przez poszczególne funkcje.
Określone środowisko chmurowe
Potwierdź operatora, komponenty dedykowane i współdzielone, dostęp administracyjny oraz obowiązki dostawców.
Określone lokalizacje hostingu
Potwierdź lokalizacje danych podstawowych, kopii, logów i dostępu wsparcia. Sam hosting nie opisuje wszystkich przepływów danych.
Połączone środowiska
Opisz przepływy danych, tożsamość, klucze, wsparcie i odtwarzanie między komponentami klienta i chmury.
Poznaj ograniczenia kontroli dokumentów.
Znaki wodne
Znaki wodne mogą zniechęcać do ujawnienia i wspierać analizę zdarzeń. Nie gwarantują zapobiegania ani wskazania źródła każdego ujawnienia.
Przechwytywanie ekranu
Ograniczenia zależą od obsługiwanego systemu, aplikacji i polityki urządzenia. Nie zapobiegają fotografowaniu ekranu innym urządzeniem.
Pobieranie i udostępnianie
Oceń łącznie przeglądanie, pobieranie i eksport. Pliki wyeksportowane poza aplikację wymagają własnych zasad ochrony i przetwarzania.
Cofnięcie dostępu i offline
Cofnięcie dostępu w aplikacji różni się od usunięcia kopii zewnętrznej. Potwierdź czas dostępu offline i moment ponownego połączenia w celu weryfikacji uprawnień.
Jak chronione są dane i kto ma dostęp do kluczy?
Poproś o zakres ochrony transmisji i przechowywania wiadomości, plików, logów, kopii i pamięci podręcznej urządzeń. Potwierdź, kto może używać kluczy i czy serwery lub administratorzy mają dostęp do treści. TLS i szyfrowanie danych przechowywanych same w sobie nie oznaczają szyfrowania end-to-end (E2EE).
Określ zakres przed oceną zapewnień.
Wdrożenie izolowane, krajowe lub offline wymaga własnych udokumentowanych granic i procedur. Omów łączność, aktualizacje, obowiązki klienta i dostawcy oraz dokumenty do przeglądu. Opisy witryny i przykładowe ekrany nie stanowią niezależnego poświadczenia ani zatwierdzenia regulacyjnego.
Gdzie będą przetwarzane dane?
Lokalizacje ustalamy dla konkretnego wdrożenia. Przegląd obejmuje dane aplikacji, kopie zapasowe, dzienniki, połączenia zewnętrzne oraz dostęp zespołu wsparcia. Lokalizacja głównego serwera nie opisuje wszystkich przepływów danych.
Jak przygotować przegląd wymagań RODO?
Przed wdrożeniem warto wspólnie z zespołem IT i osobą odpowiedzialną za ochronę danych ustalić role stron, zakres przetwarzania, okresy przechowywania, zasady usuwania danych oraz wymaganą dokumentację i warunki umowne. Zakres dostępnych materiałów i zobowiązań potwierdzimy podczas rozmowy. Sama instalacja na serwerze w Polsce nie przesądza o zgodności całego wdrożenia.
Jak ustalamy integracje i uprawnienia?
Omówimy używany katalog użytkowników, wymagania logowania jednokrotnego, role administratorów i proces odbierania dostępu. Obsługiwane integracje oraz zachowanie sesji i urządzeń potwierdzimy dla Państwa środowiska.
Gdzie będą przetwarzane dane?
Lokalizacje ustalamy dla konkretnego wdrożenia. Przegląd obejmuje dane aplikacji, kopie zapasowe, dzienniki, połączenia zewnętrzne oraz dostęp zespołu wsparcia. Lokalizacja głównego serwera nie opisuje wszystkich przepływów danych.
Jak przygotować przegląd wymagań RODO?
Przed wdrożeniem warto wspólnie z zespołem IT i osobą odpowiedzialną za ochronę danych ustalić role stron, zakres przetwarzania, okresy przechowywania, zasady usuwania danych oraz wymaganą dokumentację i warunki umowne. Zakres dostępnych materiałów i zobowiązań potwierdzimy podczas rozmowy. Sama instalacja na serwerze w Polsce nie przesądza o zgodności całego wdrożenia.
Jak ustalamy integracje i uprawnienia?
Omówimy używany katalog użytkowników, wymagania logowania jednokrotnego, role administratorów i proces odbierania dostępu. Obsługiwane integracje oraz zachowanie sesji i urządzeń potwierdzimy dla Państwa środowiska.
Gdzie będą przetwarzane dane?
Lokalizacje ustalamy dla konkretnego wdrożenia. Przegląd obejmuje dane aplikacji, kopie zapasowe, dzienniki, połączenia zewnętrzne oraz dostęp zespołu wsparcia. Lokalizacja głównego serwera nie opisuje wszystkich przepływów danych.
Jak przygotować przegląd wymagań RODO?
Przed wdrożeniem warto wspólnie z zespołem IT i osobą odpowiedzialną za ochronę danych ustalić role stron, zakres przetwarzania, okresy przechowywania, zasady usuwania danych oraz wymaganą dokumentację i warunki umowne. Zakres dostępnych materiałów i zobowiązań potwierdzimy podczas rozmowy. Sama instalacja na serwerze w Polsce nie przesądza o zgodności całego wdrożenia.
Jak ustalamy integracje i uprawnienia?
Omówimy używany katalog użytkowników, wymagania logowania jednokrotnego, role administratorów i proces odbierania dostępu. Obsługiwane integracje oraz zachowanie sesji i urządzeń potwierdzimy dla Państwa środowiska.
Gdzie będą przetwarzane dane?
Lokalizacje ustalamy dla konkretnego wdrożenia. Przegląd obejmuje dane aplikacji, kopie zapasowe, dzienniki, połączenia zewnętrzne oraz dostęp zespołu wsparcia. Lokalizacja głównego serwera nie opisuje wszystkich przepływów danych.
Jak przygotować przegląd wymagań RODO?
Przed wdrożeniem warto wspólnie z zespołem IT i osobą odpowiedzialną za ochronę danych ustalić role stron, zakres przetwarzania, okresy przechowywania, zasady usuwania danych oraz wymaganą dokumentację i warunki umowne. Zakres dostępnych materiałów i zobowiązań potwierdzimy podczas rozmowy. Sama instalacja na serwerze w Polsce nie przesądza o zgodności całego wdrożenia.
Jak ustalamy integracje i uprawnienia?
Omówimy używany katalog użytkowników, wymagania logowania jednokrotnego, role administratorów i proces odbierania dostępu. Obsługiwane integracje oraz zachowanie sesji i urządzeń potwierdzimy dla Państwa środowiska.