Yarjejeniyar sarrafa bayanai

jam'iyyun

An shigar da wannan Yarjejeniyar Sarrafa Bayanai ("DPA" ko "Yarjejeniya") ta hanyar da kuma tsakanin:

Mai sarrafa bayanai ("Mai Kulawa" ko "Abokin Ciniki")

Mai Sarrafa Bayanai ("Mai Sarrafa Bayanai" ko "Xygeni"):

Daga nan za a kira Mai Gudanarwa da Mai Sarrafa su ɗaiɗaikun mutane a matsayin "Jam'iyya" kuma a hade su gaba ɗaya a matsayin "Jam'iyyu".

Wannan DPA ta ƙunshi wani ɓangare na Babban Yarjejeniyar Sabis ko Sharuɗɗan Sabis ("Babban Yarjejeniyar") tsakanin ɓangarorin da ke kula da tanadin da Xygeni ya yi na tsaron aikace-aikacensa da software supply chain security ayyuka ("Ayyuka"). Idan aka samu sabani tsakanin wannan DPA da Babban Yarjejeniyar, wannan DPA za ta yi nasara dangane da batutuwan kare bayanai.

1. ma'anar

Don dalilan wannan DPA:

• "GDPR" yana nufin Dokar (EU) 2016/679 ta Majalisar Turai da kuma Majalisar 27 ga Afrilu 2016 kan kare mutanen halitta dangane da sarrafa bayanan sirri.
• "LOPDGDD" yana nufin Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• "Bayanan Sirri", "Aiki", "Mai Kulawa", "Mai Sarrafawa", "Mai Sarrafawa", "Mai Sarrafa Bayanai", "Mai Kulawa", "Keta Bayanan Sirri" za a sanya ma'anar da aka ambata a cikin GDPR.
• "Bayanin Abokin Ciniki" yana nufin duk wani Bayanan Keɓaɓɓu da Mai Kulawa ya gabatar ko a madadin Sabis ɗin, ko kuma wanda Mai Sarrafa ya sarrafa a madadin Mai Kulawa dangane da Sabis ɗin.
• "Sub-processor" yana nufin duk wani ɓangare na uku da Mai sarrafawa ya ɗauka, tare da izini daga Mai Gudanarwa (kamar yadda aka bayyana a Sashe na 7), don sarrafa Bayanan Abokin Ciniki a madadin Mai Gudanarwa.
• "SCCs" yana nufin Standard Sashe na Kwantiragi don canja wurin bayanan sirri zuwa ƙasashe na uku bisa ga GDPR, kamar yadda Hukumar Turai ta amince da Aiwatar da Dokarcision (EU) 2021/914 na 4 ga Yuni 2021.
• “Ayyuka” yana nufin application security posture management, software supply chain security, gano rauni da ayyukan da suka shafi hakan da Xygeni ya bayar ga Mai Kulawa a ƙarƙashin Babban Yarjejeniyar.
• "Dokar Kare Bayanai Mai Aiki" na nufin GDPR, LOPDGDD, da duk wani dokar kare bayanai ta ƙasa da ta dace kamar yadda aka gyara lokaci zuwa lokaci.

2. Matsayin Jam'iyyun

Bangarorin sun amince kuma sun yarda cewa:

• Mai Kulawa yana aiki a matsayin mai kula da bayanai dangane da Bayanan Abokin Ciniki kuma yana da alhakin tantance dalilai da hanyoyin sarrafa Bayanan Abokin Ciniki da aka gabatar wa Ayyukan.
• Mai sarrafawa yana aiki a matsayin mai sarrafa bayanai dangane da Bayanan Abokin Ciniki kuma yana sarrafa irin waɗannan bayanai kawai a madadin kuma bisa ga umarnin da aka rubuta na Mai Gudanarwa.
• Kowace Bangare za ta bi dukkan wajibai da suka rataya a wuyanta a ƙarƙashin Dokar Kare Bayanai Mai Aiki a matsayinta na Mai Gudanarwa ko Mai Sarrafawa.

Inda Xygeni ke sarrafa bayanan sirri don dalilai na kansa (misali, gudanar da asusu, lissafin kuɗi, nazarin inganta ayyuka), yana aiki a matsayin Mai Kulawa mai zaman kansa. Irin wannan sarrafawa yana ƙarƙashin Dokar Sirri ta Xygeni kuma ba ta cikin ikon wannan DPA.

3. Maudu'in, Yanayi da Manufar Sarrafawa

An tsara batun, yanayi, tsawon lokaci da manufar sarrafawa, da kuma nau'ikan Bayanan Keɓaɓɓu da aka sarrafa da nau'ikan Mutanen da ke da Bayanan, a cikin Jadawali na 1 (Bayanan Sarrafawa) ga wannan DPA.

Mai sarrafawa zai sarrafa Bayanan Abokin Ciniki ne kawai gwargwadon yadda ya kamata don samar da Ayyukan da aka bayyana a cikin Babban Yarjejeniyar da kuma bisa ga umarnin da aka rubuta na Mai Gudanarwa, sai dai idan dokar da ta dace ta buƙaci yin hakan. A irin wannan yanayin, Mai sarrafawa zai sanar da Mai Gudanarwa game da wannan buƙatar doka kafin a aiwatar da ita, sai dai idan doka ta hana shi bisa muhimman dalilai na muradun jama'a.

4. Umarnin Mai Kulawa

Mai Kulawa yana umurtar Mai Sarrafa bayanai na Abokin Ciniki da ya sarrafa su kamar yadda ya kamata domin: (a) samar da Ayyukan bisa ga Babban Yarjejeniyar; (b) bin umarnin Mai Kulawa da aka sanar a rubuce lokaci zuwa lokaci; da kuma (c) cika wajibcin Mai Sarrafa bayanai a ƙarƙashin wannan DPA.

Mai sarrafawa zai sanar da Mai sarrafawa nan take idan, a ra'ayin Mai sarrafawa mai ma'ana, umarni daga Mai sarrafawa ya keta Dokar Kare Bayanai Mai Aiki. A irin wannan yanayi, Mai sarrafawa zai sami damar dakatar da sarrafawa bisa ga irin wannan umarni har sai Mai sarrafawa ya fayyace ko ya gyara umarnin.

Mai Kulawa ya ba da garantin kuma yana wakiltar cewa: (a) yana da ingantaccen tushe na doka a ƙarƙashin Dokar GDPR ta 6 (da kuma, inda ya dace, Dokar 9) don sarrafa Bayanan Keɓaɓɓu masu dacewa; (b) ya bayar da duk sanarwar da ake buƙata kuma ya sami duk izinin da ake buƙata; kuma (c) canja wurin Bayanan Abokin Ciniki zuwa Mai Sarrafawa bai saɓa wa kowace doka da ta dace ba.

5. Wajibcin Mai Sarrafawa

5.1 Takaddun aiwatarwa

Mai sarrafawa zai sarrafa Bayanan Abokin Ciniki ne kawai bisa ga umarnin da aka rubuta na Mai Gudanarwa, sai dai idan an buƙaci yin hakan ta hanyar dokar EU ko ta Memba. Mai sarrafawa ba zai sarrafa Bayanan Abokin Ciniki don dalilai na kansa ba ko kuma ya bayyana shi ga wasu kamfanoni sai dai idan ya zama dole don samar da Ayyukan ko kuma kamar yadda doka ta buƙata.

5.2 Sirri

Mai sarrafawa zai tabbatar da cewa mutanen da aka ba wa izinin sarrafa Bayanan Abokin Ciniki sun sami commitan tsare su da sirri ko kuma suna ƙarƙashin wani wajibin doka na sirri. Samun damar samun Bayanan Abokin Ciniki zai iyakance ga waɗancan ma'aikata, 'yan kwangila da ƙananan masu sarrafawa waɗanda ke buƙatar samun dama don manufar samar da Ayyukan.

5.3 Matakan tsaro

Mai sarrafawa zai aiwatar da kuma kula da matakan fasaha da na tsari masu dacewa don kare Bayanan Abokin Ciniki daga sarrafawa ba tare da izini ba ko kuma ba bisa ƙa'ida ba da kuma daga asara, lalacewa, lalacewa, canji ko bayyanawa ta haɗari, la'akari da:

• yanayin aiki da kuma farashin aiwatarwa;
• yanayi, girmansa, mahallinsa da kuma manufofin sarrafawa;
• haɗarin da ke tattare da haƙƙoƙi da 'yancin mutane na halitta, musamman daga halaka ta bazata ko ba bisa ƙa'ida ba, asara, canji, bayyanawa ba tare da izini ba, ko samun damar yin amfani da Bayanan Abokin Ciniki da aka watsa, aka adana ko aka sarrafa ta wata hanya.

Irin waɗannan matakan za su haɗa da, aƙalla, waɗanda aka tsara a cikin Jadawali na 2 (Matakan Tsaron Fasaha da Ƙungiya) ga wannan DPA. Takardar shaidar ISO 27001 ta mai sarrafawa tana ba da shaidar tsarin kula da tsaron bayanai na asali. Mai sarrafawa zai kiyaye takardar shaidar ISO 27001 ko makamancin haka a duk tsawon lokacin wannan DPA.

5.4 Haƙƙoƙin Ma'anar Bayanai

Mai sarrafawa zai, la'akari da yanayin sarrafawa, taimaka wa Mai Gudanarwa ta hanyar matakan fasaha da na tsari masu dacewa, gwargwadon yadda hakan zai yiwu, don cika wajibcin Mai Gudanarwa na amsa buƙatun da aka gabatar masa.cisHaƙƙoƙin Masu Bayanan da ke ƙarƙashin Dokar Kare Bayanai da ta Dace (gami da haƙƙin samun dama, gyarawa, gogewa, ƙuntatawa, ɗaukar hoto da ƙin yarda a ƙarƙashin Dokar GDPR ta 15-22).

Mai sarrafawa zai: (a) sanar da Mai sarrafawa cikin gaggawa idan Mai sarrafawa ya karɓi buƙata daga Mai Bayani dangane da Bayanan Abokin Ciniki; (b) kada ya amsa irin waɗannan buƙatun sai dai bisa ga umarnin da aka rubuta na Mai Gudanarwa ko kuma kamar yadda doka ta tanada; kuma (c) samar wa Mai Gudanarwa taimako mai ma'ana wajen amsa irin waɗannan buƙatun a cikin wa'adin doka da ya dace (kwanaki 30 a ƙarƙashin GDPR Art. 12).

5.5 Taimako game da wajibai na Mai Gudanarwa

Mai sarrafawa zai taimaka wa Mai sarrafawa wajen tabbatar da bin ƙa'idodin da ke ƙarƙashin Dokar GDPR ta 32-36, tare da la'akari da yanayin sarrafawa da kuma bayanan da Mai sarrafawa ke da su, gami da:

• tsaron sarrafawa (Shari'a ta 32);
• Sanarwa game da keta bayanan sirri ga hukumar kulawa da kuma sadarwa ga mutanen da ke da bayanai (Arts. 33–34);
• Kimanta tasirin kariyar bayanai da kuma shawarwari na gaba (Arts. 35–36).

5.6 Sharewa ko dawo da bayanai

Bayan ƙarewa ko ƙarewar Babban Yarjejeniyar, ko kuma bisa buƙatar Mai Gudanarwa, Mai Sarrafa zai, bisa ga zaɓin Mai Sarrafa, goge ko mayar wa Mai Sarrafa duk Bayanan Abokin Ciniki da ke hannunsa, kuma zai goge kwafin da ke akwai, sai dai idan dokar EU ko ta Memba ta buƙaci adana Bayanan Keɓaɓɓu. Mai Sarrafa zai tabbatar da kammala gogewa a rubuce cikin kwanaki 30 daga lokacin da ya dace.

Mai sarrafawa standard Jadawalin riƙe bayanai (wanda aka tsara a Jadawalin 1) zai yi aiki sai dai idan Mai Kula ya yi buƙatar gogewa a baya.

5.7 Dubawa da kuma nuna bin ƙa'idodi

Mai sarrafawa zai bai wa Mai Kula da dukkan bayanan da ake buƙata don nuna bin ƙa'idodin da aka tsara a cikin wannan DPA, kuma zai ba da damar da kuma bayar da gudummawa ga binciken kuɗi, gami da dubawa, wanda Mai Kula da Aiki ko mai binciken kuɗi wanda Mai Kula da Aiki ya umarta.

Mai sarrafawa zai iya cika wannan wajiba ta hanyar samar da:

• kwafin takardar shaidar ISO 27001 ta yanzu ko rahoton SOC Type II (da zarar an samu);
• kammala tambayoyin tsaro na Mai Kulawa (cikin kwanaki 10 na kasuwanci bayan an karɓa);
• duba lafiyar mai kyau a wurin aiki bayan kwanaki 30 da aka rubuta sanarwar, bisa kuɗin Mai Kulawa, ba fiye da sau ɗaya a kowace kalanda ba (sai dai idan akwai wani zato mai ma'ana na rashin bin ƙa'ida).

6. Sanarwar Keta Bayanan Sirri

Mai sarrafawa zai sanar da Mai Gudanarwa ba tare da ɓata lokaci ba, kuma a cikin kowane hali cikin awanni 48 bayan ya fahimci keta bayanan sirri da ke shafar Bayanan Abokin Ciniki. Irin wannan sanarwar za ta haɗa da, gwargwadon yadda take a lokacin:

• bayanin yanayin keta bayanan sirri, gami da rukunonin da kimanin adadin mutanen da abin ya shafa da rukunonin da kimanin adadin bayanan sirri da abin ya shafa;
• suna da bayanan hulɗa na jami'in kare bayanai ko wani wurin tuntuɓar wanda za a iya samun ƙarin bayani daga gare shi;
• bayanin yiwuwar sakamakon keta bayanan sirri;
• bayanin matakan da aka ɗauka ko aka tsara don magance keta bayanan sirri, gami da, inda ya dace, matakan rage yuwuwar mummunan tasirinsa.

Idan ba zai yiwu a samar da duk bayanan da ke sama a lokaci guda ba, ana iya bayar da bayanan a matakai ba tare da ɓata lokaci ba. Mai sarrafawa zai yi aiki tare da Mai Gudanarwa kuma ya ɗauki matakai masu dacewa kamar yadda Mai Gudanarwa zai iya buƙata don taimakawa wajen bincike, ragewa da gyara laifin.

Bangarorin sun amince cewa wajibcin da ke ƙarƙashin Mataki na 33 na GDPR na sanar da hukumar kula da harkokin tsaro mai ƙwarewa (Hukumar Española de Protección de Datos — AEPD, ko wata hukuma mai dacewa) cikin awanni 72 bayan sun fahimci keta bayanan sirri ya rataya ne a wuyan Mai Kulawa a matsayin mai kula da bayanai. Sanarwar Mai Kulawa ga Mai Kulawa a ƙarƙashin wannan Sashe an yi shi ne don bai wa Mai Kulawa damar cika wannan wajibcin doka. Sanarwar Mai Kulawa ba za ta zama shigar da laifi ko alhaki ba.

7. Ƙananan na'urori masu sarrafawa

7.1 Izini na gabaɗaya

Mai Kulawa ya ba da izini na gaba ɗaya na Mai Sarrafa Ayyuka don ɗaukar Ƙananan Masu Sarrafa Ayyuka kamar yadda aka jera a Jadawali na 3 (Masu Sarrafa Ayyuka da Aka Amince) ga wannan DPA. Mai Sarrafa Ayyuka zai ɗora wa kowane nauyin kariyar bayanai na Ƙananan Masu Sarrafa Ayyuka daidai da waɗanda aka tsara a cikin wannan DPA, musamman samar da isassun garanti don aiwatar da matakan fasaha da na tsari masu dacewa.

7.2 Canje-canje ga Ƙananan Masu Sarrafawa

Mai sarrafawa zai sanar da Mai Gudanarwa game da duk wani canji da aka yi niyya game da ƙara ko maye gurbin Ƙananan masu sarrafawa ta hanyar: (a) sabunta jerin Ƙananan masu sarrafawa da aka buga a https://xygeni.io/legal/subprocessors tare da ranar da aka gyara "An sabunta ta ƙarshe"; da kuma (b) bayar da sanarwa a rubuce ga Mai Gudanarwa aƙalla kwanaki goma (10) kafin canjin ya fara aiki. Mai sarrafawa zai iya ƙin amincewa da canjin bisa dalilai na kariyar bayanai masu ma'ana cikin kwanaki bakwai (7) na irin wannan sanarwar. Idan Mai Gudanarwa ya ƙi amincewa kuma ɓangarorin ba za su iya warware ƙin amincewa ba, Mai Gudanarwa na iya dakatar da Babban Yarjejeniyar bisa sanarwa mai ma'ana ba tare da hukunci ba.

Idan Mai Sarrafa ya ɗauki ƙaramin na'ura mai sarrafawa, Mai Sarrafa zai ci gaba da zama mai alhakin Mai Sarrafa don aiwatar da wajibcin wannan ƙaramin na'ura mai sarrafawa gwargwadon yadda ƙaramin na'ura mai sarrafawa ya kasa cika wajibcin kariyar bayanai.

7.3 Bukatun rage kwararar aiki na ƙananan na'urori masu sarrafawa

Ga kowane ƙaramin na'ura mai sarrafawa, Mai sarrafawa zai:

• gudanar da bincike mai kyau kafin a yi amfani da na'urar sarrafa bayanai ta Sub-processor;
• shiga yarjejeniyar rubutacciyar yarjejeniyar sarrafa bayanai da ta sanya wajibcin kariyar bayanai kariya ba kasa da ta kariya ba kamar ta wannan DPA;
• tabbatar da cewa matakan tsaron Sub-processor sun yi daidai da waɗanda ake buƙata a ƙarƙashin Sashe na 5.3 da Jadawali na 2;
• sun haɗa da wajibcin sanar da keta doka da ke buƙatar ƙaramin mai sarrafawa ya sanar da Mai sarrafawa cikin awanni 24 bayan ya san keta haƙƙin bayanan sirri, don baiwa Mai sarrafawa damar cika wa'adin sanarwar sa'o'i 48 ga Mai Gudanarwa.

8. Canja wurin Duniya

Mai sarrafawa ba zai canja wurin Bayanan Abokin Ciniki zuwa wata ƙasa da ke wajen Yankin Tattalin Arzikin Turai (EEA) ba sai dai idan:

• Hukumar Tarayyar Turai ta amince da wani tsari nacision na wannan ƙasar a ƙarƙashin Dokar GDPR ta 45; ko
• an aiwatar da kariyar da ta dace daidai da Dokar GDPR ta 46, gami da amma ba'a iyakance ga Standard Sashe na Kwantiragi da Hukumar Turai ta amince da sucision (EU) 2021/914 na 4 ga Yuni 2021 ("SCCs").

Inda ake buƙatar SCCs, Mai sarrafawa zai aiwatar da SCCs ɗin da suka dace tare da Mai Gudanarwa da/ko tare da Mai Gudanarwa da/ko tare da Mai Gudanarwa da ya dace. Tsarin da ya dace na SCCs zai kasance Module Na Biyu (Mai Gudanarwa zuwa Mai Gudanarwa) don canja wurin daga Mai Gudanarwa zuwa Mai Gudanarwa, da Module Na Uku (Mai sarrafawa zuwa Mai Gudanarwa) don canja wurin gaba ta Mai Gudanarwa zuwa Mai Gudanarwa.

Hukumar kula da bayanai ta ƙasar Sipaniya (Agencia Española de Protección de Datos — AEPD), sai dai idan an amince da wani abu a rubuce.

Mai sarrafawa zai kula kuma ya samar wa Mai Kulawa, idan an buƙata, rikodin duk canja wurin Bayanan Abokin Ciniki na ƙasashen waje da kuma tsarin canja wurin da ya dace ga kowane.

9. Kimanta Tasirin Kariyar Bayanai

Idan wani aikin sarrafawa zai iya haifar da babban haɗari ga haƙƙoƙi da 'yancin mutane na halitta kuma ana buƙatar Mai Kulawa ya gudanar da Kimanta Tasirin Kariyar Bayanai (DPIA) a ƙarƙashin Mataki na 35 na GDPR, Mai Kulawa zai ba Mai Kula da Taimako da Bayanai masu dacewa idan ya cancanta don ba Mai Kulawa damar aiwatar da DPIA. Mai Kulawa zai amsa buƙatun Mai Kula da DPIA masu ma'ana cikin kwanakin kasuwanci 15.

10. Bayanan Ayyukan Sarrafawa

Mai sarrafawa zai riƙe, bisa buƙatar Mai Gudanarwa, rikodin ayyukan sarrafawa da aka gudanar a madadin Mai Gudanarwa bisa ga Mataki na 30(2) na GDPR, waɗanda suka haɗa da: suna da bayanan tuntuɓar Mai sarrafawa da duk wani ƙaramin mai sarrafawa; nau'ikan sarrafawa da aka gudanar a madadin Mai Gudanarwa; canja wurin Bayanan Keɓaɓɓu zuwa ƙasa ta uku; da kuma cikakken bayani game da matakan tsaro na fasaha da na ƙungiya.

11. Alhaki

Alhakin kowane ɓangare ga ɗayan a ƙarƙashin ko dangane da wannan DPA zai kasance ƙarƙashin ƙuntatawa da keɓancewa da aka tsara a cikin Babban Yarjejeniyar. Idan wani Mutum Mai Bayanan ya sami lalacewa sakamakon sarrafa bayanai wanda ya keta Dokar Kare Bayanai Mai Aiki, kowane ɓangare zai ɗauki alhakin lalacewar da sarrafa bayanai ya haifar wanda ya keta GDPR bisa ga Dokokin GDPR 82–83. Babu wani abu a cikin wannan Sashe da ya iyakance alhakin kowane ɓangare ga Mutum Mai Bayanan a ƙarƙashin dokar da ta dace.

12. Lokaci da Karshe

Wannan DPA za ta fara aiki ne a ranar da aka yi Babban Yarjejeniyar (ko kuma ranar aiwatar da wannan DPA idan daga baya) kuma za ta ci gaba da aiki har tsawon lokacin Babban Yarjejeniyar. Dakatar da Babban Yarjejeniyar saboda kowane dalili zai dakatar da wannan DPA ta atomatik.

Bayan an gama aiki, nauyin Mai sarrafawa a ƙarƙashin Sashe na 5.6 (sharewa ko dawo da bayanai) zai ci gaba da aiki kuma Mai sarrafawa zai kammala gogewa ko dawo da Bayanan Abokin Ciniki cikin kwanaki 30 na ƙarewa. Sashe da suka shafi sirri, alhaki, dokar gudanarwa da kuma binciken kuɗi suma za su ci gaba da aiki.

13. Dokar Gudanarwa da Hakki

Wannan DPA za ta kasance ƙarƙashin ikon da kuma fassara ta bisa ga dokokin Spain. Bangarorin za su miƙa wuya ga kotunan Madrid waɗanda ba su da hurumin yanke hukunci kan duk wata takaddama da ta taso daga ko kuma dangane da wannan DPA. Matuƙar duk wani tanadi na wannan DPA ya saɓa wa SCCs, SCCs za su yi nasara.

14. Miscellaneous

Gabaɗaya Yarjejeniyar: Wannan DPA, tare da Jadawalin Jadawalinsa da Babban Yarjejeniyar, sun ƙunshi dukkan yarjejeniyar da ke tsakanin ɓangarorin dangane da batun da ke cikin wannan batu kuma sun maye gurbin duk yarjejeniyoyin da suka gabata, fahimta ko wakilci da suka shafi sarrafa bayanai.

Gyare-gyare: Za a iya gyara wannan DPA ne kawai ta hanyar yarjejeniya a rubuce wadda wakilan ɓangarorin biyu masu izini suka sanya wa hannu.

Tsayuwa: Idan aka ɗauki wani tanadi na wannan DPA a matsayin wanda ba shi da inganci ko kuma ba za a iya aiwatar da shi ba, sauran tanadin za su ci gaba da aiki da ƙarfi.

Gaba: Idan aka samu rikici tsakanin wannan DPA da Jadawalin, hukumar DPA za ta yi nasara sai dai idan Jadawalin ya bayyana akasin haka. Idan aka samu rikici tsakanin wannan DPA da SCC (inda ya dace), SCC za su yi nasara.

JADAR 1 — Cikakkun Bayanan Sarrafawa

1. Batun Magana

Batun aiwatarwa shine tanadin da Xygeni na application security posture management, software supply chain security bincike, gano rauni, CI/CD sa ido kan tsaro, da ayyukan da suka shafi hakan kamar yadda aka bayyana a cikin Babban Yarjejeniyar.

2. Yanayin Sarrafawa

Tarawa, tsarawa, tsarawa, adanawa, bincike, dawo da bayanai, amfani, bayyanawa ta hanyar watsawa, daidaitawa ko haɗuwa, ƙuntatawa, gogewa ko lalata Bayanan Abokin Ciniki.

3. Manufar Sarrafawa

Ana gudanar da sarrafa Bayanan Abokin Ciniki ne kawai don samar da Ayyukan ga Mai Kulawa, gami da: gano raunin tsaro da bayar da rahoto; nazarin haɗarin sarkar samar da software; CI/CD pipeline security sa ido; gano abubuwan da ba su dace ba; da kuma tallafin abokin ciniki.

4. Tsawon Lokacin Sarrafawa

Mai sarrafawa zai sarrafa Bayanan Abokin Ciniki na tsawon lokacin Babban Yarjejeniyar. Bayan ƙarewa, Mai sarrafawa zai riƙe Bayanan Abokin Ciniki na tsawon watanni 3 bayan ranar ƙarewar biyan kuɗi kafin a share su, sai dai idan Mai Gudanarwa ya nemi a goge su da wuri. Ana ajiye bayanan asusun gwaji na tsawon wata 1 bayan ƙarewar gwajin.

5. Nau'ikan Bayanan Sirri

6. Rukuni na Abubuwan da Aka Bada Bayanai

Abubuwan da aka tattara bayanai sun haɗa da: ma'aikata, 'yan kwangila, da sauran masu amfani da aka ba izini na Mai Kulawa waɗanda ke samun damar Ayyukan; masu ba da gudummawa (masu haɓakawa, asusun bot, wakilan gini) zuwa ma'ajiyar bayanai da pipelineSabis ɗin suna sa ido a kansu; da wakilai da mutanen da ke hulɗa da Mai Kulawa.

7. Bayanan Nau'i na Musamman

Ba a tsara Ayyukan don sarrafa bayanan sirri na musamman na rukuni kamar yadda aka bayyana a cikin Mataki na 9 na GDPR ba. Mai Kulawa ya ba da garantin cewa ba zai gabatar da bayanan sirri na rukuni na musamman ga Ayyukan ba tare da yarjejeniya a rubuce da Xygeni da aiwatar da ƙarin kariya masu dacewa ba.

JADAWALIN 2 — Matakan Tsaron Fasaha da Ƙungiya

Xygeni yana aiwatar da waɗannan matakan fasaha da na tsari don kare Bayanan Abokin Ciniki, daidai da tsarin kula da tsaro na bayanai na ISO 27001 na Xygeni:

Access Control

• An aiwatar da tsarin sarrafa bayanai na abokin ciniki bisa ga rawar da ya taka (RBAC) a duk tsarin.
• Ana buƙatar tantancewa mai matakai da yawa (MFA) ga duk ma'aikatan Xygeni da ke samun damar shiga tsarin samarwa.
• Ka'idar mafi ƙarancin gata da aka yi amfani da ita ga duk asusun masu amfani; ana sake duba haƙƙin shiga kowace shekara.
• Tabbatarwa bisa maɓalli na SSH don samun damar sabar samarwa; an kashe tantance kalmar sirri.

Bayanin Asusun bayanai

• An ɓoye bayanan abokin ciniki yayin jigilar kaya ta amfani da TLS 1.2 ko sama da haka.
• An ɓoye bayanan abokin ciniki a wasu lokutan amfani da AES-256 ko makamancin haka.
• Ana sarrafa maɓallan ɓoyewa ta hanyar AWS Key Management Service (KMS).

Network Tsaro

• Tsarin samarwa da aka shirya a cikin AWS Virtual Private Cloud (VPC) tare da rarraba hanyar sadarwa.
• An yi amfani da Wurin Wutar Lantarki na Aikace-aikacen Yanar Gizo (WAF) don wuraren da jama'a ke fuskantar matsaloli.
• Ana buƙatar tsarin gano kutse da kuma rigakafi.
• Binciken raunin da aka saba yi da kuma gwajin shigar da kaya cikin kayayyakin more rayuwa da matakan aikace-aikace.

Tsaro na Jiki

• Bayanan Abokin Ciniki da aka shirya a cibiyoyin bayanai na AWS tare da takaddun shaida na SOC 2 Type II da ISO 27001.
• Samun damar shiga wuraren cibiyar bayanai ta hanyar amfani da na'urorin da aka takaita ga ma'aikatan AWS masu izini waɗanda ke da ikon sarrafa kwayoyin halitta.

Samuwa da Juriya

• Ana adana duk bayanan Abokin Ciniki ta atomatik kowace rana, ana ajiye su na akalla kwanaki 7.
• Ana tabbatar da ingancin madadin lokaci-lokaci.
• Disastan rubuta kuma an gwada hanyoyin murmurewa kowace shekara.

Gudanar da Bala'i

• Ana ci gaba da kuma gwada tsarin mayar da martani kan abubuwan da suka faru a tsaro kowace shekara.
• Ana sa ido kan abubuwan tsaro kuma ana yin rajista; an yi bitar faɗakarwa ta hanyar aikin ayyukan tsaro.
• Ana aiwatar da hanyoyin sanar da keta bayanan sirri don cika wa'adin sanarwa na awanni 48 ga Mai Gudanarwa.

Personnel

• Duk ma'aikatan Xygeni masu damar shiga Bayanan Abokin Ciniki da aka ɗaure bisa ga wajibai na sirri.
• Ana gudanar da horon wayar da kan jama'a kan tsaro ga dukkan ma'aikata a kowace shekara.
• An gudanar da binciken tarihi ga ma'aikatan da ke da damar shiga tsarin samarwa, gwargwadon yadda doka ta tanada.

Gudanarwa na ɓangare na uku

• An tantance ƙananan na'urori masu sarrafawa don bin ƙa'idodin tsaro kafin a fara aiki.
• Yarjejeniyar sarrafa bayanai tana aiki tare da duk ƙananan na'urori masu sarrafawa.

Certification

• Xygeni yana da takardar shaidar ISO 27001 (tsarin kula da tsaron bayanai).
• Xygeni yana neman takardar shaidar SOC 2 Type II; za a ba wa Mai Kula da Takardar shaidar bayan an kammala.