Какво първоначално означава немски хостинг
Когато доставчик рекламира хостинг в Германия, това трябва да се отнася до конкретно посочена част от неговата услуга. Входните, изходните или запазените файлове могат да се обработват на сървъри в немски центрове за данни. Това е полезна отправна точка за организациите, тъй като физическото местоположение на данните може да бъде по-лесно дефинирано и договорно уточнено.
Сам по себе си терминът обаче не уточнява кои данни всъщност остават в Германия. Логове, резервни копия, данни за поддръжка или информация за акаунти могат да се обработват на други системи. Освен това, мястото, където се управлява бизнес моделът, не е автоматично същото като мястото за съхранение на клиентски акаунт. Следователно купувачите винаги трябва да обмислят цялата услуга, а не само центъра за данни, където се обработва въвеждането на текст.
Немският хостинг също не е сам по себе си печат за защита на данните. Общият регламент относно защитата на данните (GDPR) изисква личните данни да се обработват законосъобразно, с ясни цели и подходящи гаранции. Местоположението на сървъра може да намали рисковете и да опрости документацията. Това обаче не прави ненужното събиране на данни или неадекватно защитения достъп законни. Правата на субекта на данни трябва да бъдат практически изпълними, независимо от местоположението. Следователно терминът винаги трябва да бъде свързан с точно описание на услугите.
Разглеждайте местоположението на сървъра и централата на доставчика поотделно.
Център за данни може да се намира във Франкфурт, докато договорният партньор е базиран в друга държава-членка на ЕС или извън Европейското икономическо пространство. Тези ситуации не са автоматично недопустими. Те обаче влияят върху това кое право се прилага за доставчика, кои дружества от групата са замесени и дали чуждестранни субекти биха могли законно или практически да изискват достъп.
Служителите могат да имат достъп и до системи от друга държава. Следователно трябва да се вземат предвид дистанционната поддръжка, отстраняването на неизправности и поддръжката на клиенти. Ако личните данни от трета държава станат видими или достъпни, този достъп трябва да се оцени като прехвърляне към трета държава съгласно Глава V от GDPR, дори ако не се изпраща постоянно копие от германския сървър.
Съответният договорен въпрос е от кои места и от кои компании могат да се обработват лични данни. Това включва съхранение, текуща обработка, поддръжка и архивиране. Ясният отговор разграничава планираната обработка от редките извънредни ситуации и уточнява предпазните мерки. Неясните твърдения като „европейска инфраструктура“ оставят важни решения отворени. Следователно списък с местоположения трябва да уточнява съответната част от засегнатата услуга. Също така трябва ясно да се прави разграничение между Германия, ЕС и ЕИП.
Разделете обработката и съхранението географски
С услуга за реч, задвижвана от изкуствен интелект, обработката и съхранението могат да се извършват на различни места. Текст може да се съхранява в Германия, докато действителното изчисление на модела се извършва в друг регион. Обратно, заявка може да се обработва в Германия, но резултатът от нея да се съхранява в европейски клиентски акаунт. Ангажиментът за местоположение трябва изрично да посочва и двата процеса.
Текущата обработка включва повече от просто видимото извикване на модела. Опашки, кешове, филтри за съдържание и системи за балансиране на натоварването могат да съдържат части от вход или технически идентификатори. Ако само централното хранилище на модела се намира в Германия, пътят на данните остава непълно описан. Купувачите се нуждаят от регионите на всички компоненти, които могат да обработват клиентско съдържание.
Термините „данни в покой“ и „данни в обработка“ също трябва да бъдат ясно обяснени. Те не трябва да водят до изключване на краткотрайни копия от ангажимента. Гарантираният немски регион е особено надежден, ако доставчикът ясно посочва какви временни данни се генерират, къде се намират и кога може да напуснат предвидения път на обработка. Това включва и автоматични повторни опити за неуспешни заявки.
Включете резервни копия и резервни системи в ангажимента.
Производствените данни не са единственото копие на услугата. Резервните копия, репликите и системите за възстановяване могат да се намират във вторичен регион. Това предпазва от прекъсвания, но може да промени твърдението относно местоположението на германския център за данни. Доставчикът трябва да разкрие дали резервните копия също остават изключително в Германия или са разпределени в по-голяма европейска област.
Същото важи и за операциите по превключване при срив. Ако германски център за данни се повреди, услугата може да премине към друг регион. Това превключване подобрява наличността, но не трябва имплицитно да премахва договорни ограничения за местоположение. Купувачите трябва да знаят дали услугата ще спре, ще продължи с ограничена работа или ще обработва данни в друг регион, ако германският капацитет не е наличен.
Надеждният ангажимент определя допустимите първични, резервни и алтернативни региони. Той също така описва дали клиентите могат сами да инициират промяна на региона и как ще бъдат информирани за аварийно превключване. Това позволява съзнателно решение между строгото местопребиваване на данните и по-високата географска надеждност, вместо просто да се приемат и двете. При връщане към основното местоположение, временните копия на алтернативното местоположение трябва да бъдат обработени по подходящ начин.
Прехвърлянето на данни към трети държави не завършва в германския център за данни
Глава V от GDPR урежда прехвърлянето на лични данни към трети държави и международни организации. Германско място за съхранение може да избегне такива прехвърляния, ако цялата съответна обработка действително остава в рамките на Европейското икономическо пространство. Ако обаче има достъп, подизпълнители или други системи извън тази зона, конкретното прехвърляне трябва да бъде оценено отделно.
За някои държави има решение за адекватност от Европейската комисия. В други случаи може да са необходими подходящи предпазни мерки, като например стандартни договорни клаузи. Тези инструменти не отговарят автоматично на всеки въпрос за технически риск. Организациите трябва да разбират кои данни са засегнати, кои закони се прилагат в местоназначението и кои допълнителни предпазни мерки са ефективни в конкретния случай.
Компанията майка на европейски доставчик също може да бъде от значение за оценката. Нейната националност не е единственият определящ фактор; по-скоро това са правните задължения, правата на инструкции и опциите за достъп, които съществуват. Следователно купувачите не трябва автоматично да приемат, че немски сървър означава липса на риск за трети страни. Те трябва да имат обяснение за действителния път на данните и участващите страни. Редовният достъп трябва да се оценява различно от тясно дефинираните изключителни случаи. Въпреки това, всеки изключителен случай изисква солидна правна и техническа основа.
Търсете пространствено регистрационни файлове и оперативни данни.
Техническите логове често се съхраняват отделно от действителния въведен текст. Те могат да съдържат идентификатори на акаунти, времеви отпечатъци, IP адреси, съобщения за грешки или в някои случаи откъси от съдържание. Следователно, ако доставчикът посочи само местоположението на базата данни на клиентите, остава неясно къде се съхраняват личните оперативни данни и кой екип ги анализира.
Системите за откриване на злоупотреби, измерване на производителността и поддръжка също могат да използват свои собствени региони. Немски моделен екземпляр не гарантира, че всяка диагноза се извършва и в Германия. Купувачите трябва да се информират за местоположението на тези оперативни данни и да разграничат дали логовете съдържат само технически идентификатори или всъщност части от въведеното съдържание.
Ангажиментът за местоположение трябва изрично да включва активни логове, архивирани логове и техните резервни копия. Изключенията за анализи на сигурността също изискват определени местоположения, ограничен достъп и проследимо съхранение. Ако доставчикът използва централен инструмент за анализ извън ангажирания регион, този път на данните също трябва да бъде оценен. Едва тогава немският хостинг описва повече от просто местоположението на видимото извикване на модела.
Местоположение на ключовете и административен достъп
Криптирането допълва ангажимента за местоположение, но не го замества. Ключовете могат да се управляват в Германия, докато оторизиран персонал има достъп до тях чрез оперативен екип в друга държава. Обратно, глобален доставчик на ключове може да защити немски регион с данни. Следователно купувачите трябва да знаят къде се съхраняват и управляват ключовете и кои организации могат да разрешат използването им.
Административният достъп заслужава същата географска прецизност като достъпа до сървър. Оперативен екип в Германия, дежурна служба в ЕИП и екип за поддръжка в трета държава водят до различни пътища на данните. Договорните документи трябва да разграничават редовен достъп, достъп при спешни случаи и чисто системно наблюдение и да обясняват във всеки случай дали може да се преглежда открит текст.
Доказателства могат да подкрепят тези твърдения, ако обхватът им обхваща въпросните системи и региони. BSI C5 изисква прозрачност по отношение на географските местоположения на данните и аутсорсинг функциите в описанието на системата. За решението за избор на място е от решаващо значение дали представеният доклад описва точно резервираната немска среда, а не колко генерични сертификата притежава доставчикът. Периодът на одит трябва да обхваща и текущо внедрената среда.
Осигуряване на видимост на компаниите от групата и местоположенията за поддръжка
Доставчик може да управлява немската инфраструктура чрез местно дъщерно дружество и едновременно с това да получава поддръжка, разработка или анализ на сигурността от други компании от групата. Споделеното име на марката лесно замъглява това географско разпределение. Следователно купувачите се нуждаят не само от местоположението на договорния партньор, но и от местоположението на екипите, които действително преглеждат данните на клиентите или управляват достъпа до системите.
Поддръжката е особено важна, тъй като клиентите често споделят екранни снимки, текстови примери или експортирани файлове там. Дори ако производствената платформа се управлява строго в Германия, глобалната система за билети може да отвори нови пътища за данни. Сигурното предаване, регионалната обработка и ясните ограничения за видимото съдържание трябва да бъдат част от едно и също описание на местоположението.
Общите изисквания за обработващите данни и подизпълнителите трябва да бъдат включени подробно в прегледа на Споразумението за обработка на данни (DPA). За германския хостинг е от първостепенно значение един по-конкретен въпрос: Коя участваща компания е упълномощена да има достъп до кои данни от коя държава? Този отговор трябва да обхваща и промени в екипите за поддръжка или дежурства, а не само подмяната на център за данни. Ограниченият във времето достъп до проекти също трябва да бъде включен в това описание.
Договорно обезпечени регионални гаранции и проверка на местоположението
Опцията за избор на регион в интерфейса на продукта е полезна, но е по-лесна за промяна от договорна гаранция. Споразумението трябва да уточнява кои типове данни и стъпки за обработка са обвързани с Германия. Термини като „по подразбиране“ или „предпочитан“ оставят място за изключения. Ако такива изключения са необходими, те изискват ясни условия и уведомление.
Проверката на местоположението може да се извлече от описание на системата, съответен одитен доклад и техническа информация. Те трябва да обхващат едновременно продуктивна обработка, съхранение, архивиране, регистриране и административен достъп. Фактура за център за данни доказва само, че се използва инфраструктура в Германия, а не че всички клиентски данни се обработват изключително там.
Промените също трябва да останат проследими. Нови региони, променени правила за превключване при срив или преместен екип за поддръжка могат да повлияят на първоначалната оценка. Договорното задължение за предоставяне на информация позволява преглед преди промяна на пътя на данните. Това гарантира, че ангажиментът към немски хостинг остава проверим през целия период на ползване и не е документиран само в момента на продажбата. Редовните потвърждения на местоположението могат ефективно да допълнят това доказателство.
Немският хостинг е ключов компонент на разумното решение.
Моделна операция в Германия може да предложи на организациите реално предимство. Тя установява ясна географска връзка, може да намали трансфера на данни към трети страни и опростява определени договорни изисквания. Това предимство е най-голямо, когато входните данни, изходните данни, резервните копия, регистрационните файлове и поддръжката се разглеждат заедно и са прозрачно ограничени. Географският ангажимент трябва да остане обвързващ за целия срок на договора. Той също така трябва изрично да обхваща всички бъдещи функции на резервираната услуга.
Следователно, няколко точни отговора са от решаващо значение за процеса на подбор. Кои са договарящите се страни и обработващите данни? Кои подизпълнители участват? Къде хората и системите могат да имат достъп до данни? Съхранява ли се или се обучава съдържанието? Кои сертификати за сигурност покриват конкретно резервираната услуга? Само заедно тези отговори описват действителното ниво на предлагана защита.
Най-доброто решение съчетава местоположението с целта и риска от предвидената употреба. Текстовете на публичните уебсайтове имат различни изисквания от личните досиета или медицинските съвети. Немският хостинг не замества тази класификация, но може ефективно да я подпомогне. Когато маркетинговите обещания се превърнат в ясни договори и проверими гаранции, местоположението се превръща в силен атрибут, а не просто в етикет. Тази яснота улеснява и по-късните промени в услугата или нейното използване. Тя също така показва кога е необходима нова оценка на местоположението.
Авторитетни източници
- Общ регламент относно защитата на данните (GDPR), по-специално членове 5, 28, 32 и 44
- Федерален комисар за защита на данните и свобода на информацията (BfDI): Моделно споразумение за обработка на данни
- Федерална служба за информационна сигурност (BSI): Каталог с критерии за съответствие с облачните изчисления C5
- Федерална служба за информационна сигурност (BSI): Минимален стандарт за използване на външни облачни услуги