Lokalizacija podataka
Lokalizacija podataka definiše gdje se fizički i pravno nalaze podaci koje organizacija obrađuje. Budući da se Truvali instalira na sopstvenu infrastrukturu organizacije, podaci ostaju na lokaciji koju sama organizacija odredi.
Zašto je ovo pitanje važno?
Kada se koristi provajder u oblaku (cloud), odgovornost za obradu podataka se dijeli, ali se regulatorna odgovornost ne dijeli. Tokom revizije, pitanje "gdje se ovi podaci obrađuju i ko im može pristupiti?" i dalje se postavlja samoj organizaciji.
Regulativa o informacionim sistemima postavlja jasna očekivanja u vezi sa ovim pitanjem. Lokalizacija podataka stoga nije tehnički izbor, već pitanje usklađenosti.
Model koji koristi Truvali
Platforma se instalira na sopstvene servere organizacije. To znači sljedeće:
- Organizacija određuje gdje se podaci nalaze.
- Prava pristupa su povezana sa sopstvenom strukturom direktorijuma i uloga organizacije.
- Podaci o klijentima se ne šalju van sistema radi analiza ili procesa vještačke inteligencije.
- Provajder nema rutinski pristup podacima o klijentima.
Čitav analitički sloj, uključujući pretragu otvorenih izvora, preliminarnu analizu predmeta i generisanje izvještaja, radi u istom zatvorenom okruženju.
Čuvanje i arhiviranje
Podaci koji se moraju čuvati tokom zakonskog roka čuvanja automatski se arhiviraju u hladno skladište. Integritet arhiva se potvrđuje heš vrijednostima. Šta se dešava sa podacima nakon isteka roka čuvanja konfiguriše se u skladu sa politikom organizacije.
Lični podaci
Osjetljiva polja se prikazuju maskirana neovlašćenim korisnicima; svaki pristup se bilježi. Podaci posebne kategorije, uključujući podatke o biometrijskoj verifikaciji, obrađuju se unutar granica organizacije.
Podizvođači
Kod on-premise instalacije ne stvara se lanac podizvođača koji obrađuju podatke o klijentima. Ovo takođe značajno skraćuje pregovore o ugovorima o obradi podataka.
Za detalje možete pogledati stranice za on-premise instalaciju i bezbjednost.
Česta pitanja
- Da li tim Truvali ima pristup našim podacima?
- Budući da je instalacija na Vašoj infrastrukturi, provajder nema rutinski pristup podacima o klijentima. U slučajevima koji zahtijevaju podršku, pristup se ostvaruje isključivo uz Vaše odobrenje i uz detaljno bilježenje.
- Da li funkcije vještačke inteligencije šalju podatke van sistema?
- Ne. Analitički sloj, uključujući preliminarnu analizu predmeta, pretragu otvorenih izvora i generisanje izvještaja, radi lokalno unutar organizacije.
- Da li mi određujemo koliko dugo će se podaci čuvati?
- Da, pod uslovom da su ispunjeni zakonski minimalni rokovi čuvanja. Nakon isteka tog roka, arhiviranje ili brisanje podataka se konfiguriše u skladu sa politikom organizacije.