Usluga / Zaštita podataka

Zaštitite podatke. Zatim provjerite povrat.

Tko smije pristupiti čemu, šifrirane kopije i zapisi, a zatim potpuni povrat koji pratite. Uključena je i upotreba AI-ja među zaposlenicima.

Pristup
po ulogama, uz pregled
Kopije
šifrirane, na drugoj lokaciji
Povrat
provjeren s vama
AI
lokalno ili uz ugovor

01 / Što dobivate

Šest mjera. Svaku možete provjeriti.

Kontrola pristupa

Uloge umjesto zajedničkih lozinki, prijava u dva koraka i redoviti pregled.

roles.yml

Šifrirane kopije

Kopije na drugoj lokaciji, odvojene od sustava koje štite.

backup-plan.md

Provjera povrata

Potpuni povrat na izoliranu kopiju, s mjerenjem vremena, dok vi pratite.

GDPR čl. 32. st. 1. t. (c)

Zapisi

Tko se prijavio i što se promijenilo, čuvano dogovoreno razdoblje.

audit.log

Plan za incident

Tko što radi u prvim satima, uključujući prijavu u roku od 72 sata.

GDPR čl. 33.

AI među zaposlenicima

Podaci klijenata ostaju izvan osobnih chatbotova.

Curenje podataka kroz AI →

02 / Kako radimo

Pet koraka. Posljednji se ponavlja.

  1. Pregled

    podaci, ljudi, sustavi

  2. Plan

    mjere, u pisanom obliku

  3. Postavljanje

    pristup, kopije, zapisi

  4. Provjera

    povrat, s vama

  5. Ponavljanje

    po dogovorenom rasporedu

03 / Primjer

Pregled pristupa i povrat. Oboje zapisano.

Ilustracija. Računi i vremena su izmišljeni.

Primjer · izmišljeni podaci

protect
$ make access-review23 accounts · 4 roles2 former staff still active → disabled5 shared logins → personal accounts$ make restore-test SCOPE=fullrestored to an isolated copy in 38m · data matches

04 / Što nam poslati

  1. 01Koje podatke imate, i gdje
  2. 02Tko danas ima pristup, makar okvirno
  3. 03Kako danas radite sigurnosne kopije
  4. 04Koriste li zaposlenici AI alate s podacima tvrtke

06 / Česta pitanja

Hoćemo li time biti usklađeni s GDPR-om?

To ne može obećati nijedan dobavljač. Postavljamo i dokumentiramo tehničke mjere kakve traži članak 32. GDPR-a. Pravila i pravna procjena ostaju na vama.

Koliko često treba provjeriti povrat?

GDPR traži redovito testiranje mjera zaštite (čl. 32. st. 1. t. (d)), ali ne propisuje razdoblje. Raspored dogovaramo s vama i zapisujemo svaku provjeru.

Zaposlenici koriste ChatGPT. Je li to obuhvaćeno?

Jest. Naša stranica o curenju podataka kroz AI opisuje rizike i postavke koje predlažemo: lokalni model ili poslovne verzije alata uz ugovor i zapise.

Radite li penetracijsko testiranje?

Ne. Postavljamo i provjeravamo mjere. Formalni penetracijski test zaseban je posao za specijalista.

Opišite svoje postavke

Gdje su podaci, tko im pristupa i kako radite kopije.

  • Fiksna ponuda — bez obveze
  • Odgovor u 1 radnom danu

Slanjem prihvaćate da vas kontaktiramo vezano uz ovaj upit.