il-questionnariu jistaqsi fejn u kif inniena nitħeffnu l-data tal-kliyent

Lokazzjoni ta' taħżin u metodu: parti mill-artikolu 21, mhux mill-GDPR biss

Il-mistoqsija fejn u kif taħżen id-data tal-kliyent tiegħek, ħafna drabi tiġi bħala mistoqsija dwar il-privazzjoni, imma f'lista ta' mistoqsijiet NIS2 tinsab ma' għaxar miżuri ta' artikolu 21 paragrafu 2 tad-Direttiva (UE) 2022/2555. B'mod partikolari parti (h) (sigurtà fil-akkwizizzjoni, l-iżvilupp u l-manutenzjoni ta' sistemi) u parti (i) (politika tal-persunal u politika ta' aċċess) jintaccaw direttament it-taħżin: fejn tinsab id-data fiżikament jew virtualment, min jista' jaċċeddiha, u kif id-data hija kriptata. Risposta kompleta għaldaqs tikkwota tlata ħagħat: il-lokazzjoni (data center tal-istess kumplissjoni, fornitur tal-cloud, liema reġjun), is-separazzjoni bejn l-ambjenti tal-kliyenti jekk taħdem ma' multi-tenant, u l-kriptaġġ tad-data at rest u in transit.

Jekk m'għandekx dak tal-aħħar prunt, allura l-risposta mhix timmarka "iva" imma l-ewwel tivverifika dak il-politika dwar il-kriptografija u l-encryption li ġedda fl-interesa tal-kumplissjoni. Ħafna kumplissjonijiet jikkriptu d-data in transit (TLS) imma mhux dejjem at rest, u dik id-differenza l-kliyent ħafra jistaqsiha separatament. Jekk taħdem ma' fornitur tal-cloud estern, dan jinsab ukoll taħt il-mistoqsija jekk hemm rekwiżiti ta' sigurtà għall-fornituri esterni — il-lokazzjoni ta' taħżin allura hija fatt abbordament tal-katina ma' dak il-fornitur, u r-risposta tiegħek tista' tissostitwixxi r-riferenza għal-kuntratt jew il-SLA ma' dik il-parta aktar ma' l-infrastruttura personali.

Fejn din tissaħħaħ f'ISO 27001

Min hu ċċertifikat skond ISO/IEC 27001, diġà kellu ffissat il-lokazzjoni ta' taħżin u l-kriptaġġ fil-miżuri Annex A dwar il-kriptografija u l-immaniġġjar tal-assi; ir-risposta għal din il-mistoqsija tista' allura sempliċement tissostitwixxi r-riferenza għac-ċertifikat u l-istqarrija ta' Applicability li torsqu. Mingħajr dak iċ-ċertifikat ISO 27001 ir-risposta trid tiġi mid-dokumentazzjoni tal-istess kumplissjoni: ħarsa tat-topoloġija, kuntratt ta' elaboratur tad-data mal-fornitur tal-cloud, jew nota interna dwar id-dataresidenza.