Segurtasuna

Galdetegiari erantzuten dion orria

Identitatea, isolamendua, auditoretza, datuak eta ustiapena: erosketa-batzorde batek galdetzen dituen bost blokeak, bakoitza zer bermatzen duen eta zer oraindik ez azalduta. Tresnen zerrendarik gabe: makineria zerrendatzen duen segurtasun-orri bat bila dabilenarentzako mapa da.

Identitatea eta sarbidea

Nor sartzen da, zer baimenekin eta zenbat denboraz?

Zuen enpresako direktorioa da nor aritzen den zuekin erabakitzen duen iturria. Jendea enpresaren kredentzialekin sartzen da SAML 2.0 bidez, eta SCIM 2.0k kontuak sortu, eguneratu eta desaktibatzen ditu. Saioak laburrak dira, eskaera bakoitza bertan balioztatzen da eta bat errebokatzeak hurrengo eskaeran du eragina.

  1. SAML 2.0 bidezko saio-hasiera bakarraZuen jendeak enpresako kredentzialekin sartzen da zuen identitate-hornitzailearen aurka —Entra ID, Okta edo SAML 2.0 hitz egiten duen beste edozein—. Identitate-erantzunak sinaduran, hartzailean, entzulegoan eta denbora-tartean balidatzen dira, eta jada erabilitako erantzun bat ez da bigarrenez onartzen. Talde planean eskuragarri.
  2. Alta eta baja automatikoak (SCIM 2.0)Norbait zuen plantillan sartzen denean hemen agertzen da; ateratzen denean, bere sarbidea berarekin doa inork gogoratu behar izan gabe. Zuen direktorioak kontuak sortzen, eguneratzen eta desaktibatzen ditu SCIM 2.0 bidez, beraz langile baten baja keinu bakarra da toki bakarrean.
  3. Bi urratseko egiaztapenaAldi baterako kodearekin egindako bigarren faktorea, pasahitzaz gain, zuen identitate-hornitzailetik sartzen ez diren kontuentzat.
  4. Saio laburrak, berehalako indargabetzeaTokenak enpresa, rola, saila eta baimen-mapa daramatza, eta horrela eskaera bakoitza bertan balidatzen da gorako deirik gabe. Bakoitzean hiru egiaztapen egiten dira: sinadura eta token motaren politika, indargabetzea eta baimenen freskotasuna. Sinadura baliogabe bat ezezko gogorra da — nahita ez dago token baliogabe bat onartutako bihur dezakeen bide alternatiborik.
  5. Saioak kontrolpeanSaio aktibo bakoitza ikusgai dago eta unean bertan eten daiteke. Norbaiten rola edo saila aldatzeak bere baimenak hurrengo eskaeran baliogabetzen ditu, ez hurrengo lanegunean.
  6. Mugak enpresaka eta kredentzialkaEnpresa bakoitzak eta kredentzial bakoitzak bere eskaera-sabaia du, lantegiko sentsoreen irenspenerako sabai berezi bat barne. Kontroletik ateratzen den integrazio batek bere burua motelduko du inori eragin gabe.

Isolamendua

Beste enpresa batek gure datuak ikus ditzake inoiz?

Ez. Taula bakoitzeko lerro bakoitzak bere enpresa darama, eta kontsulta orok horren arabera iragazten du. Zein enpresa den esaten duen goiburua sarrerako eskaeratik ezabatu eta egiaztatutako tokenetik berriro injektatzen da, beraz ezin da faltsutu. Sailek gehiago estutzen dute, eta matrizetik filialerako irakurketak itxita huts egiten du.

  1. Enpresa bat, bere lerroakTaula bakoitzeko lerro bakoitzak bere enpresa darama, eta kontsulta orok haren arabera iragazten du. Zein enpresa den esaten duen goiburua ez du bezeroak jartzen: sarrerako eskaeratik kentzen da eta egiaztatutako tokenetik berriro injektatzen da, beraz ezin da faltsutu.
  2. Sailka mugatutako baimenakEkoizpenak, erosketek, kalitateak, finantzek eta pertsonek bakoitzak berea ikusten dute. Baimenak tokena jaulkitzean ebazten dira rol + sail bikotetik abiatuta eta haren barruan bidaiatzen dute, beraz ez dago kontsulta gehigarririk eskaera bakoitzeko. Kate planetik aurrera eskuragarri, eta pertsonaz pertsona pizten da: sail bat esleitzea da murrizten duena, inoiz ez alderantziz.
  3. Nagusia eta filialak, hutsegitea itxitaEnpresa nagusi batek bere filialen datu batuak irakur ditzake sare horrek gaituta duenean; filial batek ez ditu inoiz bere nagusia edo bere ahizpak irakurtzen. Eta baimen hori erabakitzen duen zerbitzuak erantzuten ez badu, ukatu egiten da — eten labur bat hobea da ustekabean emandako baimen bat baino.
  4. Datu-base bat domeinu bakoitzekoDomeinu bakoitzak bere datu-base isolatua du, bat partekatu beharrean. Arlo bateko hutsegite batek, kontsulta astun batek edo arrisku batek ezin ditu beste baten datuak atzitu — ezta beste enpresa batenak ere.

Auditoretza

Nola jakingo zenukete norbaitek erregistro bat ukitu duela?

Idazketa bakoitza aurrekoari kateatuta geratzen da erregistro osoa hartzen duen hash baten bidez, beraz eremu bakar bat aldatzeak katea hausten du. Aldaketak eta ezabaketak datu-basean bertan daude blokeatuta; zuzenketa bat gehitu egiten da, inoiz ez da gainidazten. Programatutako prozesu batek katea gauero zeharkatzen du, berriro kalkulatu eta abisatu egiten du.

  1. Hash-katea erregistro osoaren gaineanIdazketa bakoitza aurrekoari kateatzen zaio erregistro osoa hartzen duen hash baten bidez: nork, zer, nondik, zer larritasunekin eta zer xehetasunekin. Eremu bakar bat aldatuz gero, katea hausten da. Aldaketak eta ezabaketak datu-basean bertan blokeatuta daude; zuzenketa bat gehitu egiten da, ez da gainidazten.
  2. Gauero egiaztatua, abisuarekinProzesu automatiko batek katea gauero ibiltzen du, erregistro bakoitza berriro kalkulatzen du eta kate-maila bakoitza egiaztatzen. Zerbait bat ez badator, abisua ematen du: ez da norbaitek egunen batean sakatuko lukeen botoi bat, programatutako egiaztapen bat da eta bere emaitza erregistratuta geratzen da.
  3. Auditore batek irakur dezakeen ebidentziaEgiaztapen bakoitzak jasotzen du zer leiho ibili den, zenbat erregistro egiaztatu diren eta zer emaitzarekin. Historia hori da auditoretza batean entregatzen dena, pantaila-argazki bat beharrean.
  4. Zerga-zenbakikuntza hutsunerik gabeFakturen zenbakikuntza sekuentziala jauzirik gabe, enpresaka eta ekitaldika modu atomikoan bermatua. Faktura eta albarana bereizita, zerga-oinarriak BEZ tasaka banatuta.

Datuak

Non bizi dira zuen datuak, eta nola itzultzen dira zerbait hausten bada?

Europar Batasunean, eta hor bakarrik: ez erreplikarik ez biltegiratzerik blokez kanpo. Trafikoa eta datu-baseei eusten dieten diskoak zifratuta daude, eta hirugarrenen kredentzialak aplikazio-mailan zifratuta gordetzen dira. Datu-baseak une jakin batera itzul daitezke, eta atxikitako kopia bat gehitu besterik egin ezin den biltegi batean bizi da.

  1. Egoitza EBn, eta EBn bakarrikGeldirik dauden datu guztiak Europar Batasunean gordetzen dira. Ez dago errepikapenik ez biltegiratzerik bloketik kanpo. Azpiarduradunen zerrenda eta egoitza-adierazpena eskatuz gero eskuragarri daude; gaur bermea erakunde osoarena da, ez bezeroz bezeroko ezarpen bat, eta horrela esaten dugu kontrakoa iradoki beharrean.
  2. Zifratua bidean eta geldirikTrafiko guztia zifratuta bidaiatzen da. Datu-baseak eusten dituzten diskoak zifratuta daude, eta hirugarrenen sistemetarako kredentzialak —zuen ERPa, zuen TPVa— aplikazio-mailan zifratuta gordetzen dira, beraz datu-base baten iraulketak ez ditu entregatzen.
  3. Une jakin baterako berreskurapenaDatu-baseak une jakin batera itzul daitezke, ez bakarrik bart gaueko kopiara. Gainera, gorde den kopia bat gehitu bakarrik egin daitekeen biltegi batean bizi da: han dagoena ezin da berridatzi ez ezabatu, ezta barrutik ere. Hori da datu-bahiketa bati bizirik irauten dion kopia.
  4. Idatzitako berreskurapen-bide batInork nola berrezarri ez dakien kopia bat itxaropen bat da. Biltegi bakoitzak berrezartzeko prozedura dokumentatua eta bertsiodun bat du, bere berreskurapen-helburua adierazita. Programatutako berrezarpen-simulazioak dira zerrenda honetako hurrengo kontrola, eta entseatuta daudela esango dugu lehena egiten den egunean.
  5. DBEO, eskubideak martxan dituelaEz da asmo-adierazpen bat: eskubideak produktuaren funtzio gisa daude inplementatuta.
    15. eta 20. artikuluak: datuen sarbidea eta esportazio osoa formatu estandarretan · 17. artikulua: ezabatzea, benetako kentzearekin eta bere atxikitze-egutegi dokumentatuarekin · 7. artikulua: baimen zehatza tratamendu-helburu bakoitzeko

Ustiapena

Nola ustiatzen da zuen datuak gordetzen dituen plataforma?

EBn dauden hainbat makina independenteren gainean, zerbitzari bakar baten ordez, datu-basearen geruza haien artean errepikatuta. Sareak dena ukatzetik abiatzen dira, eta azpiegitura kodean deklaratzen da, aplikatu aurretik berrikusten da eta ondoren auditatu daiteke. Hemen ez duzue aurkituko hornitzailea, hiria, makina kopurua ez eta tresna baten izena ere.

  1. Erabilgarritasun handia eta auto-konponketaPlataforma EBko hainbat makina independentetan dabil, zerbitzari bakar batean beharrean, datu-basearen geruza haien artean errepikatuta. Makina bat galtzen denean, zeraman lana bere kabuz berrantolatzen da.
  2. Sare segmentatua, baimen esplizituaDatuak bizi diren espazioek dena ukatuz hasten dute: dagoen konexio bakoitza deklaratuta dago, eta deklaratuta ez dagoena ez da irekitzen. Arriskuan dagoen zerbitzu batek ez ditu bere auzokideak lehenetsita aurkitzen.
  3. Aldaketa bakoitza bertsiodun eta berrikusiaAzpiegitura eta aplikazioa kodean deklaratzen dira. Aldaketa bakoitza bertsioduna da, aplikatu aurretik berrikusia eta ondoren auditagarria; ez da ezer eskuz editatzen martxan dagoen makina batean.
  4. Mendekotasunak argitaratu ondoren ere zaindutaKonpilazio bakoitza blokeatzen da ezagutzen den ahultasun kritiko bat badakar, eta bere osagaien inbentarioa argitaratzen da. Gainera, jada zabalduta dagoena astero berraztertzen da: kodea ez da aldatzen, baina hari buruz dakiguna bai, eta hiru hilabetean inork ukitu ez duen zerbitzua da hain zuzen inork begiratzen ez zuena.
  5. Etengabeko monitorizazioaAztarnak, metrikak eta erregistro batuak plataforma osoan, gorabehera bat ebidentziekin ikertu dadin eta ez memoriaz berreraiki.
  6. Barne-berrikuspen adbertsarioakPlataforma bere buruaren aurka berrikusten da: segurtasun-, azpiegitura- eta kode-berrikuspenak, hutsegitea bezeroak baino lehen bilatzen dutenak, aurkikuntza bakoitza itxi arte jarraituta. Azkenekoaren oztopatzaileak orri hau atera aurretik itxi ziren.

Gure ustiapen-praktikak SOC 2ren Trust Services Criteria irizpideen inguruan eraikita daude — segurtasuna, erabilgarritasuna eta konfidentzialtasuna. Ez gaude SOC 2n ziurtatuta: ez da auditoretzarik egin eta ez dago partekatzeko txostenik, eta ziurtatuta hitza erabiliko dugu halakorik dagoen egunean.

Dokumentazioa

Zer ematen duzue segurtasun-berrikuspen baterako?

Lau dokumentu, bakoitza bere benetako egoerarekin. Nork tratatzen dituen datuak gure kontura eta non; datu mota bakoitza geldirik non bizi den; 28. artikuluko tratamendu-akordioa; eta sartze-proben egoera. Nahiago dugu zer falta den esan, zuek due diligence-an aurkitzen utzi baino.

DokumentuaEgoeraZer dioen
Azpiarduradunen zerrendaEskuragarriAzpiarduradunen zerrenda: nork tratatzen dituen datuak gure izenean, zertarako, zer datu pertsonal motarekin eta zer herrialdetan.
Egoitzaren adierazpenaEskuragarriEgoitza-adierazpena: datu mota bakoitza non bizi den geldirik eta zer transferentzia dauden, halakorik badago.
Tratamendu-akordioa (28. art.)Eskuragarri28. artikuluko datu-tratamenduaren akordioa, dagozkion kontratu-klausula tipoekin.
Sartze-probakEgin gabeSartze-proben egoera: gaurko egunez ez da hirugarren independente batek egindako probarik egin. Dagoena barne-berrikuspen adbertsario dokumentatuak dira, eta horiek erakusten dizkizuegu.

Idatzi eta bidaliko dizkizuegu. Dokumentu hauetako bat bera ere ez dago merkataritza-dei baten atzean.

Elikagaien segurtasuna

Zer gertatzen da lote bat kendu behar denean?

Lote bakoitza aurrera eta atzera jarrai daiteke, hornitzailetik bezeroraino, ekoizpenetik, inbentariotik eta salmentetatik igaroz. Erretiratze batek berehala jartzen du berrogeialdian eta gero bigarren mailan jakinarazten du, mugatuta eta auditoretza osoarekin. Tenperatura gunez gune eta ekipoz ekipo erregistratzen da atalase konfiguragarrien aurka, eta tartetik kanpoko irakurketa batek berak sortzen du alerta.

  1. APPCC tenperatura-erregistroaTenperaturaren etengabeko monitorizazioa gunez gune eta ekipoz ekipo, atalase konfiguragarriekin. Alerta automatikoak tartetik kanpoko irakurketen aurrean.
  2. FSMA 204 trazabilitateaAurrera eta atzera egiten den trazabilitatea hornitzailetik bezeroraino. Lote bakoitzaren jarraipena ekoizpenean, inbentarioan eta salmentetan.
  3. Bi faseko erretiratzeen kudeaketaBerrogeialdi sinkronoa eta ondoren jakinarazpenak bigarren mailan. Gehiegikeriak saihesteko mugatua eta auditoretza-erregistro osoarekin.
  4. Analisi-ziurtagiriaBetetze-txostenak sortzen ditu: APPCC auditoretza, hainbat estandarreko laburpena, tenperatura-erregistroak eta Analisi Ziurtagiria JSON edo PDF formatuan.

Egiaztatu ezazu, ez fidatu gure hitzaz

Motorra oraintxe dago irekita. Sartu, begiratu auditoretza-erregistroak eta galdetu nahi duzuna.

Ireki zuzeneko demoa