Iċċara l-kompitu u d-deċiżjoni
Din il-gwida tibdel il-lista ta' kontroll tar-reviżjoni tad-dpa fi fluss tax-xogħol operattiv li jista' jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.
Reviżjoni DPA utli tgħaqqad klawsoli legali mas-sistema attwali, subproċessuri, proċess ta 'tħassir, u dmirijiet ta' assistenza.
Proċess prattiku
- 1
Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.
- 2
Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.
- 3
Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.
- 4
Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.
- 5
Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.
Eżempju jew għodda
Worksheet ta' klawżola għal kontroll tassenja l-evidenza u s-sidien għal kull punt ta 'reviżjoni. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.
| Punt tad-deċiżjoni | Rekord | Kriterju ta' aċċettazzjoni |
|---|---|---|
| Linja bażi | Stat attwali osservat | Sors u data rreġistrati |
| Deċiżjoni | Għażla magħżula u raġuni | Riskju u udjenza kkunsidrati |
| Evidenza | Test, dokument, jew kejl | Rivedibbli u speċifiku għall-verżjoni |
| Approvazzjoni | Isem, rwol, u data | Il-kriterji obbligatorji kollha sodisfatti |
Stabbilixxi rwoli, struzzjonijiet, u ambitu
Ibda billi tiddeskrivi s-servizz f'termini operattivi: min jissottometti l-kontenut, liema sistemi jibagħtuh, dak li jirritorna l-fornitur, u liema timijiet jistgħu jaċċessaw ir-riżultat. Imbagħad ikklassifikat il-partijiet għal kull attività ta' pproċessar. Fornitur jista 'jkun proċessur għat-test tal-klijent u kontrollur indipendenti għall-kontijiet tal-kontijiet, intelligence tas-sigurtà, jew rekords legalment meħtieġa.
Il-ftehim għandu jiddefinixxi struzzjonijiet dokumentati b'mod wiesa' biżżejjed għal tħaddim ordinarju iżda sewwa biżżejjed biex jipprevjeni l-użu sekondarju. Ikopri konfigurazzjoni, appoġġ, issolvi l-problemi, monitoraġġ tas-servizz, tħassir, esportazzjoni, u aċċess eċċezzjonali. Iddikjara b'mod espliċitu jekk kontenut tal-klijent, prompts, jew outputs jistgħux jintużaw għal taħriġ tal-mudell, reviżjoni umana, benchmarking, jew titjib tal-prodott.
Ehmeż deskrizzjoni attwali tas-servizz u matriċi tal-kategorija tad-dejta. Dan jevita kuntratt li jinstema' komplut iżda li ma jaqbilx mal-konfigurazzjoni mixtrija. Il-matriċi għandha tidentifika s-suġġetti tad-dejta, il-kategoriji speċjali, il-volum, il-frekwenza, is-sistemi tas-sors, ir-riċevituri, u l-għanijiet tal-produzzjoni approvati.
Isem il-kontrollur, il-proċessur, u kwalunkwe attività ta' kontrollur separat.
Elenka skopijiet approvati u tipprojbixxi użu sekondarju inkompatibbli.
Iddeskrivi s-suġġetti tad-dejta, il-kategoriji, is-sistemi, u l-volum mistenni.
Agħmel il-konfigurazzjoni tal-prodott u d-deskrizzjoni tas-servizz parti mill-ftehim.
Ittestja l-impenji tas-sigurtà u l-katina tas-sottoproċessur
Miżuri tekniċi u organizzattivi għandhom ikunu speċifiċi biżżejjed għall-awditjar. Fittex għall-kontrolli tal-identità, reviżjoni tal-privileġġ, encryption, separazzjoni tal-kerrej, żvilupp sigur, rimedju tal-vulnerabbiltà, protezzjoni ta 'backup, testijiet ta' restawr, illoggjar, sigurtà fiżika, kunfidenzjalità tal-persunal, u eżerċizzji tal-inċidenti. Staqsi liema miżuri huma standard, fakultattivi, jew dipendenti fuq il-pjan magħżul.
L-iskeda tas-sottoproċessur għandha ssemmi l-entità legali, is-servizz, il-post, l-iskop tal-ipproċessar u l-mekkaniżmu tat-trasferiment. Teħtieġ avviż bil-quddiem ta’ bidliet u proċess ta’ oġġezzjoni li jista’ jaħdem. Dritt ġeneriku għat-terminazzjoni huwa dgħajjef jekk l-organizzazzjoni ma tistax tesporta d-dejta tagħha jew tissostitwixxi s-servizz fil-perjodu tan-notifika.
Intraċċa talba waħda permezz tal-katina sħiħa u rrikonċilja kull riċevitur mal-iskeda. Inkludi cloud hosting, inferenza tal-mudell, moderazzjoni tal-kontenut, appoġġ, osservabbiltà, email, u servizzi ta 'backup. Riċevituri mhux spjegati jew kategoriji wesgħin għandhom jiġu solvuti qabel il-firma.
- 1
Ippjana l-kontrolli tal-kuntratt mal-istandard minimu tas-sigurtà tal-organizzazzjoni.
- 2
Itlob evidenza datata għal miżuri ta' riskju għoli u ttestja l-ambitu tal-evidenza.
- 3
Tirrikonċilja d-dijagramma ta 'l-arkitettura ma' kull sottoproċessur elenkat.
- 4
Issettja perjodu ta' notifika ta' tibdil li jippermetti l-valutazzjoni u l-migrazzjoni.
Drittijiet ta' disinn, tħassir, u dmirijiet ta' assistenza
Il-klawżoli ta' assistenza jeħtieġu dettall operattiv li jista' jitkejjel. Iddefinixxi kif il-fornitur jgħin biex jillokalizza, jesporta, jikkoreġi, jirrestrinġi jew iħassar id-dejta u kemm jirrispondi malajr. Iċċara jekk it-tfittxija tkoprix prompts, outputs, zkuk, backups, biljetti ta' appoġġ, u identifikaturi derivati. Għal servizz kondiviż, ikkonferma li l-assistenza ma tistax tesponi d-dejta ta’ klijent ieħor.
Iddefinixxi avvenimenti ta’ tħassir għal rekords individwali, għeluq tal-ispazju tax-xogħol, terminazzjoni tal-kuntratt, backups skaduti, u artefatti ta’ appoġġ. Irreġistra perjodi ta 'tlestija standard, evidenza ta' verifika, u eċċezzjonijiet legali. Jekk il-backups ma jistgħux jiġu editjati b'mod selettiv, jeħtieġ iżolament mill-użu normali, skadenza fissa, u propagazzjoni tat-tħassir meta backup jiġi rrestawrat.
Il-fornitur għandu jappoġġa valutazzjonijiet tal-impatt, mistoqsijiet dwar is-sigurtà, talbiet tal-awtorità superviżorja, u konsultazzjonijiet minn qabel b'informazzjoni rilevanti. Aqbel x'inhu inkluż fit-tariffa tas-servizz, x'jista' jiġi ċċarġjat separatament, u liema kuntatti jirċievu talbiet urġenti.
Issettja miri ta’ rispons għal talbiet ta’ drittijiet u mistoqsijiet ta’ konformità.
Ikopri sistemi ħajjin, zkuk, sistemi ta 'appoġġ, arkivji, u backups.
Iddefinixxi l-evidenza tat-tħassir u t-trattament wara r-restawr tal-backup.
Semmi kuntatti operattivi u ta' eskalazzjoni għal għajnuna urġenti.
Agħlaq il-lakuni qabel l-iffirmar u jirregola l-ftehim
Uża tracker ta' klawżola u evidenza b'kolonni għar-rekwiżit, referenza tal-kuntratt, evidenza, sid, vojt, azzjoni u deċiżjoni. Dan ibiddel reviżjoni legali twila fi fluss tax-xogħol responsabbli. Lakuni obbligatorji għandhom jimblukkaw l-użu tal-produzzjoni jew iwasslu għal tnaqqis espliċitu fl-ambitu tad-dejta, mhux jisparixxu f'nota ta' riskju mhux iffirmata.
Pereżempju, jekk il-fornitur iżomm logs tas-sigurtà għal disgħin jum iżda l-organizzazzjoni stenniet tletin, iddeċiedi jekk il-fields illoggjati fihomx kontenut tal-klijent, jekk il-psewdonimizzazzjoni tnaqqasx l-espożizzjoni, u jekk il-perjodu itwal huwiex meħtieġ. Irreġistra l-konklużjoni fl-inventarju tal-ipproċessar u l-informazzjoni dwar iż-żamma li qed tiffaċċja l-utent.
Wara l-iffirmar, irrevedi l-ftehim meta s-servizz iżid mudell, reġjun, sottoproċessur, skop, jew karatteristika materjali. Tirrikonċilja l-bidliet mal-konfigurazzjoni teknika u l-inventarju tal-ipproċessar. Is-sjieda tal-kuntratt għandha tiltaqa 'ma' rwol imsemmi li jista 'jikkoordina timijiet legali, tas-sigurtà, tal-akkwist u tal-prodott.
- 1
Issolvi kull vojt obbligatorju qabel ma tippermetti d-dejta tal-produzzjoni.
- 2
Irreġistra r-riskji residwi aċċettati bl-ambitu, il-kontrolli, is-sid, u d-data tar-reviżjoni.
- 3
Aħżen il-ftehim iffirmat, l-iskedi, l-evidenza, u l-konfigurazzjoni flimkien.
- 4
Trigger rivalutazzjoni għas-servizz materjali u bidliet fil-fornitur.
Rwoli, evidenza, u approvazzjoni
Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.
Operazzjonijiet u manutenzjoni
Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.
Lista ta' kontroll għall-pubblikazzjoni
Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.
Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.
Postijiet u sottoproċessuri huma evidenzjati.
It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.
Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.
Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.
It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.
Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.