Xi Jfisser Hosting Ġermaniż Inizjalment
Meta fornitur jirreklama hosting fil-Ġermanja, dan għandu jirreferi għal parti speċifikament imsemmija tas-servizz tagħhom. Fajls tad-dħul, tal-ħruġ, jew salvati jistgħu jiġu pproċessati fuq servers f'ċentri tad-dejta Ġermaniżi. Dan huwa punt tat-tluq utli għall-organizzazzjonijiet għaliex il-post fiżiku tad-dejta jista' jiġi definit aktar faċilment u speċifikat kuntrattwalment.
Madankollu, it-terminu waħdu ma jispeċifikax liema dejta fil-fatt tibqa' fil-Ġermanja. Logs, backups, dejta ta' appoġġ, jew informazzjoni tal-kont jistgħu jiġu pproċessati fuq sistemi oħra. Barra minn hekk, il-post fejn jitħaddem mudell ta' hosting mhuwiex awtomatikament l-istess bħall-post tal-ħażna ta' kont ta' klijent. Għalhekk, ix-xerrejja għandhom dejjem jikkunsidraw is-servizz sħiħ, mhux biss il-post tal-ipproċessar tad-dejta tad-dħul.
Il-hosting Ġermaniż mhuwiex siġill tal-protezzjoni tad-dejta fih innifsu. Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR) jirrikjedi li d-dejta personali tiġi pproċessata legalment, għal skopijiet ċari, u b'salvagwardji xierqa. Post tas-server jista' jnaqqas ir-riskji u jissimplifika d-dokumentazzjoni. Madankollu, ma jagħmilx il-ġbir bla bżonn ta' dejta jew aċċess protett b'mod inadegwat legali. Id-drittijiet tas-suġġett tad-dejta għandhom ukoll jiġu ssodisfati b'mod prattiku irrispettivament mill-post. Għalhekk, it-terminu "hosting Ġermaniż" għandu dejjem ikun marbut ma' deskrizzjoni preċiża tas-servizzi.
Ikkunsidra l-post tas-server u l-kwartieri ġenerali tal-fornitur separatament
Ċentru tad-dejta jista' jkun jinsab fi Frankfurt, filwaqt li s-sieħeb kuntrattwali jkun ibbażat fi stat membru ieħor tal-UE jew barra ż-Żona Ekonomika Ewropea. Dawn is-sitwazzjonijiet mhumiex awtomatikament mhux permessi. Madankollu, jaffettwaw liema liġi tapplika għall-fornitur, liema kumpaniji tal-grupp huma involuti, u jekk entitajiet barranin jistgħux legalment jew prattikament jitolbu aċċess.
L-impjegati jistgħu wkoll jaċċessaw sistemi minn pajjiż ieħor. Għalhekk, il-manutenzjoni remota, is-soluzzjoni tal-problemi, u l-appoġġ għall-klijenti għandhom jiġu kkunsidrati. Jekk id-dejta personali minn pajjiż terz issir viżibbli jew aċċessibbli, dan l-aċċess għandu jiġi vvalutat bħala trasferiment lejn pajjiż terz skont il-Kapitolu V tal-GDPR, anke jekk l-ebda kopja permanenti ma titlaq mis-server Ġermaniż.
Il-mistoqsija kuntrattwali rilevanti hija liema postijiet u kumpaniji jistgħu jipproċessaw dejta personali. Dan jinkludi l-ħażna, l-ipproċessar kontinwu, l-appoġġ, u l-backups. Tweġiba ċara tiddistingwi l-ipproċessar ippjanat minn emerġenzi rari u tispeċifika salvagwardji. Impenji vagi bħal "infrastruttura Ewropea" jħallu deċiżjonijiet essenzjali miftuħa. Għalhekk, lista ta' postijiet għandha tispeċifika l-parti rispettiva tas-servizz affettwata. Trid ukoll tiddistingwi b'mod ċar bejn il-Ġermanja, l-UE, u ż-ŻEE.
Issepara l-ipproċessar u l-ħażna ġeografikament
B'servizz lingwistiku bl-AI, l-ipproċessar u l-ħażna jistgħu jsiru f'postijiet differenti. Test jista' jinħażen fil-Ġermanja, filwaqt li l-kalkolu tal-mudell attwali jitwettaq f'reġjun ieħor. Bil-maqlub, mistoqsija tista' tiġi pproċessata fil-Ġermanja, iżda r-riżultat tagħha jista' jinħażen f'kont ta' klijent Ewropew. L-impenn tas-sit irid isemmi b'mod espliċitu ż-żewġ proċessi.
L-ipproċessar kontinwu jinvolvi aktar mis-sejħa tal-mudell viżibbli biss. Il-kjuwijiet, il-buffers, il-filtri tal-kontenut, u s-sistemi ta' bilanċjar tat-tagħbija jistgħu jżommu partijiet minn input jew identifikaturi tekniċi. Jekk il-ħażna ċentrali tal-mudell biss tinsab fil-Ġermanja, il-mogħdija tad-dejta tibqa' deskritta b'mod mhux komplut. Ix-xerrejja jeħtieġu r-reġjuni tal-komponenti kollha li jistgħu jipproċessaw il-kontenut tal-klijent.
It-termini "dejta wieqfa" u "dejta fl-ipproċessar" għandhom ukoll jiġu spjegati b'mod ċar. Ma għandhomx iwasslu biex kopji għal żmien qasir jiġu esklużi mill-impenn. Reġjun Ġermaniż garantit huwa partikolarment robust jekk il-fornitur jiddikjara b'mod ċar liema dejta temporanja hija ġġenerata, fejn tinsab, u meta tista' titlaq mill-mogħdija tal-ipproċessar maħsuba. Dan jinkludi wkoll tentattivi mill-ġdid awtomatiċi ta' talbiet li fallew.
Inkludi backups u sistemi ta' redundanza fl-impenn
Id-dejta tal-produzzjoni mhijiex l-unika kopja ta' servizz. Backups, repliki, u sistemi ta' rkupru jistgħu jkunu f'reġjun ieħor. Dan jipproteġi kontra qtugħ tas-servizz iżda jista' jbiddel l-impenn rigward il-post Ġermaniż. Fornitur għandu jiżvela jekk il-backups jibqgħux esklussivament fil-Ġermanja jew humiex imqassma madwar żona Ewropea akbar.
L-istess japplika għar-redundanza. Jekk ċentru tad-dejta Ġermaniż ifalli, is-servizz jista' jaqleb għal reġjun ieħor. Din il-bidla ttejjeb id-disponibbiltà iżda m'għandhiex tneħħi impliċitament xi fruntiera kuntrattwali tal-post. Ix-xerrejja għandhom ikunu jafu jekk is-servizz jieqafx, ikomplix b'funzjonalità limitata, jew jipproċessax id-dejta f'reġjun ieħor jekk il-kapaċità Ġermaniża ma tkunx disponibbli.
Impenn affidabbli jispeċifika r-reġjuni primarji, ta' backup, u alternattivi permessi. Jiddeskrivi wkoll jekk il-klijenti jistgħux jibdew bidla fir-reġjun huma stess u kif se jiġu infurmati dwar bidla ta' emerġenza. Dan jippermetti deċiżjoni konxja bejn residenza stretta tad-dejta u affidabbiltà ġeografika ogħla, minflok ma sempliċement jiġu assunti t-tnejn. Malli jirritornaw fil-post primarju, kopji temporanji fil-post alternattiv għandhom jiġu mmaniġġjati b'mod xieraq.
Trasferimenti ta' dejta minn pajjiżi terzi ma jispiċċawx fiċ-ċentru tad-dejta Ġermaniż.
Il-Kapitolu V tal-GDPR jirregola t-trasferimenti ta' dejta personali lil pajjiżi terzi u organizzazzjonijiet internazzjonali. Post ta' ħażna Ġermaniż jista' jipprevjeni trasferimenti bħal dawn jekk l-ipproċessar rilevanti kollu fil-fatt jibqa' fiż-Żona Ekonomika Ewropea. Madankollu, jekk ikun hemm aċċessi, sottokuntratturi, jew sistemi oħra barra minn din iż-żona, it-trasferiment speċifiku jrid jiġi vvalutat separatament.
Għal xi pajjiżi, il-Kummissjoni Ewropea ħarġet deċiżjoni ta' adegwatezza. F'każijiet oħra, jistgħu jkunu meħtieġa salvagwardji xierqa bħal klawżoli kuntrattwali standard. Dawn l-istrumenti ma jwiġbux awtomatikament kull mistoqsija dwar riskju tekniku. L-organizzazzjonijiet iridu jifhmu liema dejta hija affettwata, liema liġijiet japplikaw fid-destinazzjoni, u liema salvagwardji addizzjonali huma effettivi fil-każ speċifiku.
Il-kumpanija prinċipali ta' fornitur Ewropew tista' wkoll tkun rilevanti għall-valutazzjoni. In-nazzjonalità tagħha mhijiex l-uniku fattur deċiżiv; pjuttost, huma l-obbligi legali, id-drittijiet ta' istruzzjoni, u l-għażliet ta' aċċess li jeżistu. Għalhekk, ix-xerrejja m'għandhomx awtomatikament jassumu li server Ġermaniż ma jfisser l-ebda riskju ta' pajjiż terz. Għandu jkollhom il-fluss tad-dejta attwali u l-partijiet involuti spjegati lilhom. L-aċċess regolari għandu jiġi vvalutat b'mod differenti minn każijiet eċċezzjonali definiti b'mod ristrett. Madankollu, kull każ eċċezzjonali jeħtieġ bażi legali u teknika soda.
Ivverifika l-post spazjali tal-logs u d-dejta operattiva
Il-logs tekniċi spiss jinħażnu separatament mit-test attwali li jiddaħħal. Jistgħu jkun fihom identifikaturi tal-kont, timestamps, indirizzi IP, messaġġi ta' żball, jew, f'xi każijiet, siltiet mill-kontenut. Għalhekk, jekk il-fornitur jispeċifika biss il-post tad-database tal-klijenti, jibqa' mhux ċar fejn tinħażen id-dejta operattiva personali u liema tim janalizzaha.
Sistemi għall-iskoperta tal-abbuż, il-kejl tal-prestazzjoni, u l-appoġġ jistgħu jużaw ukoll ir-reġjuni tagħhom stess. Istanza ta' mudell Ġermaniż ma tiggarantixxix li kull dijanjosi titwettaq ukoll fil-Ġermanja. Ix-xerrejja għandhom jistaqsu dwar il-post ta' din id-dejta operattiva u jiddistingwu jekk il-logs fihomx biss identifikaturi tekniċi jew fil-fatt partijiet mill-kontenut imdaħħal.
L-impenn tal-lokazzjoni għandu jinkludi espliċitament logs attivi, logs arkivjati, u l-backups tagħhom. Eċċezzjonijiet għall-analiżi tas-sigurtà jeħtieġu wkoll postijiet imsemmija, aċċess ristrett, u ħażna traċċabbli. Jekk il-fornitur juża għodda ċentrali ta' analiżi barra r-reġjun impenjat, din il-mogħdija tad-dejta trid tiġi inkluża wkoll fl-evalwazzjoni. Huwa biss dakinhar li "hosting Ġermaniż" jiddeskrivi aktar milli sempliċement il-lokazzjoni tas-sejħa tal-mudell viżibbli.
Lokalizza ċwievet u aċċess amministrattiv
Il-kriptaġġ jikkumplimenta l-impenn tal-lokazzjoni iżda ma jissostitwixxihx. Iċ-ċwievet jistgħu jiġu ġestiti fil-Ġermanja, filwaqt li persunal awtorizzat jaċċessahom permezz ta' tim tal-operazzjonijiet f'pajjiż ieħor. Bil-maqlub, fornitur globali tas-servizz taċ-ċwievet jista' jiżgura reġjun tad-dejta Ġermaniż. Għalhekk, ix-xerrejja għandhom ikunu jafu fejn iċ-ċwievet huma maħżuna u ġestiti u liema entitajiet jistgħu jawtorizzaw l-użu tagħhom.
Aċċess amministrattiv jeħtieġ l-istess preċiżjoni ġeografika bħall aċċess għas-server. Tim tal-operazzjonijiet fil-Ġermanja, servizz on-call fiż-ŻEE, u tim ta' appoġġ f'pajjiż terz jirriżultaw f'mogħdijiet tad-dejta differenti. Id-dokumenti tal-kuntratt għandhom jiddistingwu bejn aċċess regolari, aċċess ta' emerġenza, u monitoraġġ pur tas-sistema, u jispjegaw f'kull każ jekk it-test sempliċi jistax jidher.
L-evidenza tista' tappoġġja dawn id-dikjarazzjonijiet jekk l-ambitu tagħha jkopri s-sistemi u r-reġjuni inkwistjoni. Il-BSI C5 teħtieġ trasparenza rigward il-postijiet tad-dejta ġeografika u l-funzjonijiet esternalizzati fid-deskrizzjoni tas-sistema. Għad-deċiżjoni tal-għażla tas-sit, huwa kruċjali jekk ir-rapport sottomess jiddeskrivix b'mod preċiż l-ambjent Ġermaniż ibbukkjat, mhux kemm għandu ċertifikati ġenerali l-fornitur. Il-perjodu tal-awditjar għandu jkopri wkoll l-ambjent skjerat bħalissa.
Nagħmlu l-Kumpaniji tal-Grupp u l-Lokazzjonijiet ta' Appoġġ Viżibbli
Fornitur jista' jopera l-infrastruttura Ġermaniża tiegħu permezz ta' sussidjarja lokali filwaqt li fl-istess ħin isib appoġġ, żvilupp, jew analiżi tas-sigurtà minn kumpaniji oħra tal-grupp. L-isem tad-ditta kondiviż jista' faċilment jaħbi din id-distribuzzjoni ġeografika. Għalhekk, ix-xerrejja jeħtieġu mhux biss il-post tas-sieħeb kuntrattwali iżda wkoll il-postijiet tat-timijiet li fil-fatt jaraw id-dejta tal-klijenti jew jimmaniġġjaw l-aċċess għas-sistemi.
L-appoġġ huwa partikolarment rilevanti għaliex il-klijenti ta' spiss jaqsmu screenshots, kampjuni ta' test, jew fajls esportati hemmhekk. Anke jekk il-pjattaforma tal-produzzjoni titħaddem strettament fil-Ġermanja, sistema globali ta' biljetti tista' tiftaħ mogħdijiet ġodda tad-dejta. Trażmissjoni sigura, ipproċessar reġjonali, u limitazzjonijiet ċari fuq kontenut viżibbli għandhom ikunu parti mill-istess deskrizzjoni tal-post.
Ir-rekwiżiti ġenerali għall-proċessuri tad-dejta u s-sottokuntratturi għandhom jiġu indirizzati fid-dettall fir-reviżjoni tal-Ftehim dwar l-Ipproċessar tad-Dejta (DPA). Għall-hosting Ġermaniż, mistoqsija aktar speċifika hija importanti ħafna: Liema kumpanija parteċipanti hija awtorizzata li taċċessa liema dejta minn liema pajjiż? Din it-tweġiba għandha tkopri wkoll bidliet fit-timijiet ta' appoġġ jew on-call, mhux biss is-sostituzzjoni ta' ċentru tad-dejta. Aċċess limitat fiż-żmien għall-proġett għandu jkun inkluż ukoll f'din id-deskrizzjoni.
Assikura garanziji reġjonali u verifiki tal-post kuntrattwalment.
Għażla ta' għażla tar-reġjun fl-interfaċċja tal-prodott hija utli, iżda aktar faċli biex tinbidel minn garanzija kuntrattwali. Il-ftehim għandu jispeċifika liema tipi ta' dejta u passi tal-ipproċessar huma marbuta mal-Ġermanja. Termini bħal "default" jew "preferut" iħallu lok għal eċċezzjonijiet. Jekk eċċezzjonijiet bħal dawn huma meħtieġa, jeħtieġu kundizzjonijiet ċari u notifika.
Il-verifika tal-post tista' tiġi derivata minn deskrizzjoni tas-sistema, rapport tal-awditjar rilevanti, u informazzjoni teknika. Għandha tkopri l-ipproċessar tal-produzzjoni, il-ħażna, il-backups, il-logs, u l-aċċess amministrattiv. Fattura taċ-ċentru tad-dejta tipprova biss li l-infrastruttura fil-Ġermanja qed tintuża, mhux li d-dejta kollha tal-klijent qed tiġi pproċessata esklussivament hemmhekk.
Il-bidliet iridu jibqgħu wkoll traċċabbli. Reġjuni ġodda, regoli modifikati ta' failover, jew tim ta' appoġġ rilokat jistgħu jaffettwaw il-valutazzjoni oriġinali. Obbligu kuntrattwali li tiġi pprovduta informazzjoni jippermetti verifika mill-ġdid qabel ma tinbidel il-mogħdija tad-dejta. Dan jiżgura li l-impenn għall-hosting Ġermaniż jibqa' verifikabbli matul il-perjodu kollu tal-użu u mhux biss jiġi dokumentat fil-ħin tal-bejgħ. Konfermi regolari tal-post jistgħu jissupplimentaw b'mod effettiv din il-verifika.
Il-hosting Ġermaniż huwa komponent ewlieni ta' deċiżjoni soda
Operazzjoni mudell fil-Ġermanja tista' toffri lill-organizzazzjonijiet vantaġġ reali. Tistabbilixxi konnessjoni ġeografika ċara, tista' tnaqqas it-trasferimenti tad-dejta lejn pajjiżi terzi, u tissimplifika ċerti rekwiżiti kuntrattwali. Dan il-vantaġġ huwa l-akbar meta l-inputs, l-outputs, il-backups, il-logs, u l-appoġġ jiġu kkunsidrati flimkien u limitati b'mod trasparenti. L-impenn ġeografiku għandu jibqa' vinkolanti għat-tul kollu tal-kuntratt. Għandu jkopri wkoll b'mod espliċitu l-karatteristiċi futuri kollha tas-servizz ibbukkjat.
Għalhekk, diversi tweġibiet preċiżi huma kruċjali għall-proċess tal-għażla. Min hu s-sieħeb kuntrattwali u l-proċessur tad-dejta? Liema sottokuntratturi huma involuti? Fejn jistgħu n-nies u s-sistemi jaċċessaw id-dejta? Il-kontenut jinħażen jew jintuża għal skopijiet ta' taħriġ? Liema ċertifikazzjonijiet ta' sigurtà jkopru speċifikament is-servizz ibbukkjat? Dawn it-tweġibiet biss flimkien jiddeskrivu l-effett protettiv attwali tal-offerta.
L-aħjar deċiżjoni tgħaqqad il-post mal-iskop u r-riskji tal-użu maħsub tiegħek. Il-kontenut ta' websajts pubbliċi għandu rekwiżiti differenti minn fajls tal-persunal jew pariri mediċi. Il-hosting Ġermaniż ma jissostitwixxix din il-klassifikazzjoni, iżda jista' jappoġġjaha b'mod effettiv. Meta l-wegħdiet ta' kummerċjalizzazzjoni jiġu tradotti f'kuntratti ċari u salvagwardji verifikabbli, il-post isir attribut affidabbli aktar milli sempliċi tikketta. Din iċ-ċarezza tiffaċilita wkoll bidliet aktar tard fis-servizz jew fl-użu tiegħu. Tindika wkoll meta tkun meħtieġa valutazzjoni ġdida tal-post.
Sorsi awtorevoli
- Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR), b'mod partikolari l-Artikoli 5, 28, 32 u 44
- BfDI: Ftehim kampjun għall-ipproċessar tad-dejta
- BSI: Katalogu tal-Kriterji ta' Konformità tal-Cloud Computing C5
- Uffiċċju Federali għas-Sigurtà tal-Informazzjoni (BSI): Standard Minimu għall-Użu ta' Servizzi Esterni tal-Cloud