Sovranità dei dati
Dove sono conservati i vostri dati di sicurezza, chi può accedervi e come questo cambierà con la crescita del nostro team in Portogallo. Mettiamo tutto per iscritto prima dell'inizio di ogni incarico.
Conservati nell'UE, sotto la giurisdizione dell'UE
Questo sito e la piattaforma di monitoraggio che stiamo costruendo funzionano sull'infrastruttura di Hetzner Online GmbH in Germania o in Finlandia, un fornitore con sede nell'UE. La telemetria di sicurezza dei clienti vi sarà conservata e trattata dal primo giorno di servizio.
Questo è diverso dall'utilizzare la region UE di un fornitore con sede al di fuori dell'UE. Una region stabilisce dove si trovano i dati, non chi può legittimamente imporre l'accesso a essi. Il CLOUD Act statunitense, ad esempio, consente alle autorità degli Stati Uniti di obbligare i fornitori statunitensi a divulgare i dati in loro possesso, custodia o controllo, ovunque tali dati siano conservati.
Scegliere un fornitore di proprietà europea, soggetto alla giurisdizione dell'UE, evita questo conflitto a livello di infrastruttura.
Chi può accedere ai vostri dati, e come
Accesso basato sui ruoli
Ciascuno può accedere solo ai dati richiesti dal proprio ruolo.
Accessi registrati
Ogni accesso ai dati dei clienti viene registrato.
Nessuna esportazione massiva
I dati dei clienti non possono essere esportati in blocco.
Privilegi just-in-time
L'accesso privilegiato viene concesso per un'attività specifica e revocato al termine. Nessuno dispone di un accesso privilegiato permanente.
Jump host
L'accesso remoto passa attraverso jump host situati nell'UE, mai direttamente ai vostri sistemi o dati.
Sessioni registrate
Le sessioni privilegiate vengono registrate, in modo che ogni azione possa essere verificata.
La copertura degli analisti oggi
Il nostro centro operativo di sicurezza in Portogallo è previsto e non ancora operativo. Fino ad allora, la capacità di monitoraggio è fornita dalla nostra struttura affiliata negli Stati Uniti, Cyberuptive LLC, in qualità di fornitore sotto contratto.
I suoi analisti operano solo attraverso i controlli sopra descritti. Ai sensi del GDPR, l'accesso remoto da fuori dell'UE costituisce un trasferimento internazionale, per cui clausole contrattuali tipo e un contratto con il sub-responsabile del trattamento saranno in vigore prima che qualsiasi dato dei clienti venga trattato.
Il nostro piano di copertura
La copertura degli analisti passa al Portogallo in tre fasi. I dati dei clienti restano sempre su infrastruttura nell'UE.
I clienti ricevono un'informativa scritta sulla transizione e la data a cui ci impegniamo per la terza fase.
Fase 1 Dall'avvio
Dati ospitati nell'UE; capacità di analisti contrattualizzata negli Stati Uniti, con garanzie documentate.
Fase 2 Previsto per il 2028
Analisti L1 e L2 in Portogallo, con supporto per l'escalation.
Fase 3 Previsto per il 2030
Copertura interamente affidata ad analisti basati nell'UE.
Per iscritto, prima di iniziare
Prima dell'inizio di ogni incarico, ricevete una descrizione scritta di:
- dove i vostri dati sono conservati e trattati, e da quale fornitore;
- chi può accedervi, da dove e con quali controlli;
- la fase di copertura attuale e le date della successiva;
- come vi informeremo di qualsiasi cambiamento.
Domande sui vostri dati?
Saremo lieti di illustrare in dettaglio queste modalità al vostro team di sicurezza, legale o acquisti.
Fissate un colloquio