Säkerhet / NIS2, dataförordningen och GDPR
Vad kraven begär av oss, och vad de begär av er
En leverantör kan inte göra er efterlevnad åt er. Vad vi kan göra är att leverera det underlag ni behöver utan att ni ska behöva be om det i ett ärende, och att vara tydliga med var vår del slutar och er börjar. Delningen står utskriven nedan.
Vad ni får utan att fråga
Underlaget nedan levereras löpande. Ett underlag som måste begäras ut är ett underlag som saknas den dag tillsynen hör av sig.
Personuppgiftsbiträdesavtal och register över behandlingar
Avtalet är påskrivet innan första maskinen startar, och registret hålls uppdaterat med underbiträden. Ett byte av underbiträde meddelas i förväg så att ni hinner invända.
Ingår i planen TeamRevisionslogg som inte går att skriva om
Vem gjorde vad, när, och från vilket konto. Loggen är den enda delen av en incidentutredning som måste vara oantastlig, och därför är den skrivskyddad också för oss.
Ingår i planen TeamBevisat läsbara säkerhetskopior
Kopiering sker motorriktigt och inte som en filkopia av en levande databas. Provet körs varje månad på en annan maskin, och kopiornas ålder syns i instrumentpanelen.
Ingår i SäkerhetskopiorUtrullning stoppas när provet inte har körts
En tjänst vars kopia inte är bevisad får inte ta emot en ny version. Det är ett obekvämt beteende, och det är det enda som hindrar att en trasig kopia upptäcks vid återställningen.
Ingår i SäkerhetskopiorLarmväg som inte går genom vår egen mejl
Kravet på incidentrapportering förutsätter att ni får veta först. En larmväg som ligger i den infrastruktur som just har fallit levererar ingenting, och därför ligger vår utanför.
Ingår i ÖvervakningLicens och motor utskrivna per tjänst
Kravet på kontroll över leveranskedjan börjar med att veta vad som faktiskt kör. Varje tjänst i katalogen bär sin motor och sin licens, och det vi valde bort står bredvid med skälet.
Ingår i katalogen
Uppgifterna kommer ur posterna Säkerhetskopior, Övervakning och Hemligheter och nycklar i app/lib/katalog.ts, och ur HOSTING_PLANS i @gaddr/pricing.
Så delas ansvaret
Fyra rader som brukar bli en tvist när de inte står skrivna. Ingen av dem är förhandlingsbar i efterhand.
- 1
Vi ansvarar för plattformen
Maskiner, nät, lagring, kryptering i vila, kopior och drift av de tjänster som står i katalogen. Går något av det sönder är det vårt fel och vår natt.
- 2
Ni ansvarar för det ni lägger in
Er kod, era konton, era behörigheter och vilka personuppgifter ni väljer att behandla. Vi kan inte avgöra om ett fält innehåller något känsligt, och vi låtsas inte kunna det.
- 3
Vi levererar underlaget, ni gör bedömningen
Register, loggar, avtal och intyg kommer från oss. Konsekvensbedömningen och anmälan till tillsynsmyndigheten är er, eftersom det är er verksamhet som bedöms.
- 4
Incidenten går uppåt inom avtalad tid
Vi meddelar er om en incident som rör era data, med det vi vet vid tidpunkten. Ett fullständigt meddelande som kommer efter er egen rapporteringsfrist är värdelöst.
Vad som går sönder, och vad som händer då
Den första raden är den som avgör om en katastrof blir ett avbrott eller ett bolagshaveri.
En säkerhetskopia visar sig inte gå att läsa tillbaka
Provet körs varje månad på en annan maskin än den som skrev kopian. Går det inte igenom spärras utrullningar mot tjänsten och supporten hör av sig, och ni får en felkod i stället för tystnad.
Återställningsprov och spärr ingår i Säkerhetskopior enligt katalogen.
Ett underbiträde byts ut
Registret över behandlingar uppdateras och ni meddelas i förväg. Hinner ni invända gör ni det innan bytet sker, inte efter.
Register över behandlingar ingår i planen Team, enligt @gaddr/pricing.
Ni måste visa vem som läste vad
Revisionsloggen svarar per läsning och går inte att skriva om, inte heller av oss. Nyckelvalvet loggar dessutom varje läsning av en hemlighet separat.
Revisionslogg per läsning ingår i Hemligheter och nycklar, och revisionslogg som inte går att skriva om i planen Team.
En motor byter licens under er
Det har hänt flera gånger i den här branschen, och det är skälet till att 13 programvaror är bortvalda hos oss. Varje val står i katalogen med sin licens, så att ni ser förutsättningen innan den ändras och inte efter.
Räknat ur bortvalslistorna i app/lib/katalog.ts.
Varje rad pekar på en plats i koden eller i prislistan. 
Kopian prövas genom att läsas tillbaka, inte genom att finnas.
Det som brukar stå i underlaget
Kraven kommer ur NIS2, dataskyddsförordningen och dataförordningen. Svaren är våra.
| Krav | Vad vi svarar |
|---|---|
| Personuppgiftsbiträdesavtal ska finnas | Ja, från planen Team, påskrivet innan första maskinen startar. |
| Register över behandlingar och underbiträden | Ja, hållet uppdaterat, med förvarning vid byte av underbiträde. |
| Data ska kunna raderas på begäran | Ja. Objektlagringen har versioner och lås, och radering slår igenom på kopiorna enligt avtalad tid. |
| Kontinuitet ska vara provad, inte antagen | Återställningsprov varje månad på en annan maskin, och utrullning stoppas när provet inte har körts. |
| Incident ska rapporteras uppåt inom avtalad tid | Ja, med det vi vet vid tidpunkten. Larmvägen ligger utanför vår egen mejl. |
| Åtkomst ska vara spårbar | Revisionslogg som inte går att skriva om, från planen Team. |
| Kunden ska kunna byta leverantör utan avgift | Utgående trafik ligger på 0,00 € per terabyte, och objektlagringen talar S3 rakt av. |
| Leveranskedjan ska vara känd | Motor och licens står per tjänst i katalogen, tillsammans med det vi valde bort och varför. |
Planinnehållet kommer ur HOSTING_PLANS i @gaddr/pricing och tjänsteinnehållet ur app/lib/katalog.ts. Ändras ett villkor i koden ändras raden här samma dag.
Ett fel säger vad som hände och vad ni gör nu
Koden ändras aldrig, eftersom den hamnar i supportärenden och i skärmbilder som skickas in ett år senare. Texten nedan står ordagrant i felkatalogen.
Säkerhetskopian har inte kunnat läsas tillbaka i sitt senaste prov.
Kontakta supporten innan du gör något som skriver över data. Vi har spärrat utrullningar mot den här tjänsten tills provet går igenom.
- Svarsstatus
- 409
- Allvarlighetsgrad
- critical
Driftgrinden stoppade utrullningen.
Läs vilken av kontrollerna som sa nej i utrullningsloggen. En utrullning under lagringstryck gör felet värre, inte bättre.
- Svarsstatus
- 409
- Allvarlighetsgrad
- warning
Koderna bor i packages/errors/src/catalog.ts. Hosting har GDR-HOST-0600 till GDR-HOST-0607, och en kod som inte finns i katalogen stoppar bygget.
Frågor om Efterlevnad
Vanliga frågor
Gör ni vår efterlevnad åt oss?
Nej, och ingen leverantör kan det. Vi levererar underlaget löpande i stället för på begäran, och vi skriver ut var vår del slutar. Bedömningen och anmälan är er, eftersom det är er verksamhet som bedöms.
Hur vet vi att kopiorna faktiskt går att läsa tillbaka?
Provet körs varje månad på en annan maskin än den som skrev kopian, och resultatet syns i instrumentpanelen. Går det inte igenom svarar vi GDR-HOST-0607 och spärrar utrullningar mot tjänsten. Läs om driften.
Vad räknas som en incident, och när hör ni av er?
En händelse som rör era data eller er tillgänglighet. Vi hör av oss med det vi vet vid tidpunkten och kompletterar sedan, eftersom ett fullständigt meddelande efter er egen rapporteringsfrist inte hjälper er. Se driftläget just nu.
Kan vi få ut en förteckning över underbiträden?
Ja, den ingår i registret över behandlingar från planen Team. Ett byte meddelas i förväg så att ni hinner invända. Se planerna.
Vad händer med data när vi begär radering?
Raderingen slår igenom på levande data direkt och på kopiorna inom den tid som står i avtalet. Objektlagringen har versioner och lås, så en radering som ska hindras av ett lås hindras och rapporteras i stället för att ske tyst.
Varför står licensen på varje programvara ni kör?
Därför att licensen avgör om vi får driva programvaran som en tjänst över huvud taget. 13 programvaror är bortvalda av det skälet, och en leverantör som byter licens under er byter också era förutsättningar. Se hela katalogen.
De fyra andra säkerhetssidorna
Samma uppbyggnad på varje sida, så att svaret ni letar efter ligger på samma plats även när frågan är en annan.
DNSSEC och TLS
Två av de vanligaste avbrotten har ingenting med servrar att göra. Ett certifikat gick ut på en söndag, eller någon pekade om ett namn och ingen kunde bevisa att svaret var äkta. Båda är lösta av maskiner här, och det som maskinen inte klarar står längre ned.
Läs sidanKryptering
Frågan är sällan om data är krypterade. Den är vem som har nyckeln, och vad som händer med den när någon säger upp sig eller när en myndighet ringer. Här står svaret på båda, och även vad ni förlorar på att välja egen nyckel.
Läs sidanMyndighet och känsliga uppdrag
En upphandling ställer sina krav skriftligt, och ett svar som hänvisar till en säljare är inget svar. Den här sidan är skriven för att kunna bifogas. Där vi inte uppfyller ett krav står det, eftersom ett obesvarat krav upptäcks ändå, och då mitt i en migrering.
Läs sidanIntrångsskydd
Ett intrång stoppas sällan i ytterdörren. Det som avgör hur dyrt det blir är hur långt inkräktaren kommer efter första steget, och hur snabbt någon märker det. Båda delarna är byggda här, och det som skyddet inte klarar står längst ned på sidan.
Läs sidanBegär underlaget innan revisionen begär det
Avtal, register och provresultat finns färdiga, och de kostar ingenting att få ut. Saknas ett krav som er tillsyn ställer svarar vi skriftligt i stället för att hänvisa till en broschyr.