GDPR och molntjänster med svensk och europeisk kontroll

Logghantering och säkerhetsåtgärder

Skydd mot intern och extern aktiv/aggressiv expertis: Safespring har för närvarande effektiv debug och systemloggning.

Safesprings rekommendation till våra kunder

Vår rekommendation är att använda etablerade branschverktyg för intrångsdetektering och granskningsloggning. Lagra loggar både lokalt och centralt, samt att använda verktyg för att identifiera normala loggmönster.

Detta bidrar till att upprätthålla GDPR:s krav på

• integritet (A5.1.f),

• konfidentialitet (A5.1.f) och

• ansvarsskyldighet (A5.2), samt

• säkerhetsåtgärder för konfidentialitet och integritet (32.1.b).

Användarhantering och åtkomstkontroll

Skydd mot intern Passiv/Neutral Expert: För att hantera risker associerade med anställdas misstag eller rolländringar, hanterar Safespring användaråtkomst noggrant. Alla konton måste vara individuella.

Safesprings rekommendation till våra kunder

Vår rekommendation är att ta bort individuella konton när anställda slutar eller byter roller. Detta inkluderar användning av tidsbestämda behörigheter för applikationer och möjligheten att tvinga lagring av data på en server man ansluter till säkert för att undvika att känsliga filer lagras lokalt på användarens arbetsstation.

Detta bidrar till att upprätthålla GDPR:s krav på

• korrekthet (A5.1.d),

• lagringsminimering (A5.1.e),

• integritet (A5.1.f) och

• säkerhetsåtgärder för åtkomst (A32.1.b).

Datakryptering

Safespring implementerar “encryption at rest” genom att använda diskkryptering på alla diskar i sina datacenter, vilket bidrar till att hjälpa kunden att säkra personuppgifter som de lagrar i plattformen enligt GDPR. Kryptering vid vila och transport är viktigt för att säkerställa att data hålls säker. Safespring tillämpar minst “TLS 1.2” vid kommunikation till och från alla tjänster.

Safesprings rekommendation till våra kunder

Vår rekommendation är att upprätta en “zero-knowledge” arkitektur, där data krypteras innan det skickas till Safesprings plattform, i de fall det är tillämpligt. Safesprings Backup-tjänst har den här funktionaliteten inbyggd som ett val som gör krypteringen automatiskt. Vid lagring av mindre känslig data kan kunden också lita på Safesprings inbyggda kryptering vid vila.

Detta överensstämmer med GDPR:s krav på

• inbyggt integritetsskydd (A25.2),

• konfidentialitet (A5.1.f).

Backup och återställning

Skydd mot fysisk och teknisk incidenthantering: Safespring implementerar viktiga åtgärder för att säkerställa tillgänglighet och återställning av kunddata. Vi erbjuder en robust backup-lösning för våra interna tjänster och miljöer, men det är viktigt att notera att vi inte säkerhetskopierar kundinmatad data. Kunder uppmanas att själva säkerställa säkerhetskopiering av sitt data för att kunna återställa tillgängligheten och tillgången till personuppgifter vid behov. Vår backup-tjänst är ett värdefullt tillval som underlättar för kunder att uppfylla denna rekommendation.

Safesprings rekommendationer till våra kunder

Vår rekommendation är att aktivt hantera säkerhetskopiering och redundans av sina data. Genom att använda vår backup-tjänst och dra nytta av vår robusta blocklagring, kan kunder säkerställa hög tillgänglighet och snabb återställning av sina data.

Detta överensstämmer med GDPR:s krav på

• tillgänglighet,

• återställningsbarhet och

• motståndskraft hos behandlingssystemen och tjänsterna (A32.1.c).

Säkerhetsrevision och policy-uppdatering

Policydokument och revisioner: Safespring har flera policydokument och säkerhetsguider, vilket gör att vi regelbundet uppdaterar och reviderar våra säkerhetspolicyer.

Safesprings rekommendationer till våra kunder

Vår rekommendation är att regelbundet uppdatera och reviderar sina egna säkerhetspolicyer för att säkerställa att de upprättade rutinerna följs eller för att uppdatera rutinerna så att de speglar verksamheten i praktiken.

Detta överensstämmer med GDPR:s krav på

• att regelbundet testa, undersöka och utvärdera effektiviteten hos tekniska och organisatoriska åtgärder för att säkerställa behandlingens säkerhet (Artikel 32).

Redundans

Skydd mot fysisk och tekniskt haveri eller ransomware

Central blocklagring för ökad redundans: Som en del av vår tjänst erbjuder vi central blocklagring till Safespring Compute, där data lagras i tre kopior över ett kluster, vilket minimerar beroendet av specifika hårddiskar. Denna åtgärd är avgörande för att säkerställa dataåtkomst och återställning vid tekniskt haveri.

Detta överensstämmer med GDPR:s krav på

• motståndskraft hos behandlingssystemen och -tjänsterna (32.1c)