Daim ntawv cog lus ua cov ntaub ntawv

ob tog

Daim Ntawv Cog Lus Ua Cov Ntaub Ntawv ("DPA" lossis "Daim Ntawv Cog Lus") no yog sau los ntawm thiab ntawm:

Tus tswj cov ntaub ntawv (“Tus Tswj” lossis “Tus Neeg Siv Khoom”)

Tus Txheej Txheem Ua Cov Ntaub Ntawv (“Tus Txheej Txheem Ua Haujlwm” lossis “Xygeni”):

Tus Tswj Xyuas thiab Tus Txheej Txheem tom qab no raug xa mus rau ib tus zuj zus li "Tog" thiab ua ke li "Tog".

Daim DPA no yog ib feem ntawm Daim Ntawv Cog Lus Pabcuam Tseem Ceeb lossis Cov Lus Cog Tseg ntawm Kev Pabcuam ("Daim Ntawv Cog Lus Tseem Ceeb") ntawm Cov Tog uas tswj hwm cov kev pabcuam los ntawm Xygeni ntawm nws daim ntawv thov kev ruaj ntseg thiab software supply chain security cov kev pabcuam ("Cov Kev Pabcuam"). Yog tias muaj kev tsis sib haum xeeb ntawm DPA no thiab Daim Ntawv Cog Lus Tseem Ceeb, DPA no yuav tsum yeej hauv kev tiv thaiv cov ntaub ntawv.

1. Cov ntsiab lus

Rau lub hom phiaj ntawm DPA no:

• "PIB" txhais tau tias Txoj Cai (EU) 2016/679 ntawm European Parliament thiab ntawm Pawg Sab Laj ntawm 27 Lub Plaub Hlis 2016 ntawm kev tiv thaiv cov neeg ntuj txog kev ua cov ntaub ntawv tus kheej.
• "LOPDGDD" txhais tau tias Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• "Cov Ntaub Ntawv Tus Kheej", "Kev Ua Haujlwm", "Tus Tswj Xyuas", "Tus Txheej Txheem", "Tus Txheej Txheem Ua Haujlwm Me", "Tus Neeg Raug Cov Ntaub Ntawv", "Lub Chaw Saib Xyuas", "Kev Ua Txhaum Cai Cov Ntaub Ntawv Tus Kheej" yuav tsum muaj lub ntsiab lus uas tau muab rau lawv hauv GDPR.
• "Cov ntaub ntawv neeg siv khoom" txhais tau tias yog cov Ntaub Ntawv Tus Kheej uas xa los ntawm lossis sawv cev ntawm Tus Tswj Xyuas rau Cov Kev Pabcuam, lossis ua los ntawm Tus Txheej Txheem rau sawv cev ntawm Tus Tswj Xyuas hauv kev sib txuas nrog Cov Kev Pabcuam.
• "Sub-processor" txhais tau tias yog ib tus neeg thib peb uas tus Processor koom nrog, nrog kev tso cai ua ntej los ntawm Tus Tswj Xyuas (raws li tau piav qhia hauv Kab Lus 7), los ua cov ntaub ntawv ntawm cov neeg siv khoom sawv cev rau Tus Tswj Xyuas.
• "Cov SCC" txhais tau tias tus Standard Cov Lus Cog Tseg rau kev xa cov ntaub ntawv tus kheej mus rau lub tebchaws thib peb raws li GDPR, raws li tau pom zoo los ntawm European Commission Implementing Decision (EU) 2021/914 ntawm 4 Lub Rau Hli 2021.
• “Kev Pab” txhais tau tias tus application security posture management, software supply chain security, kev tshawb nrhiav qhov tsis muaj zog thiab cov kev pabcuam cuam tshuam uas Xygeni muab rau Tus Tswj Xyuas raws li Daim Ntawv Cog Lus Tseem Ceeb.
• "Txoj Cai Tiv Thaiv Cov Ntaub Ntawv Siv Tau" txhais tau tias GDPR, LOPDGDD, thiab lwm yam kev cai lij choj tiv thaiv cov ntaub ntawv hauv tebchaws uas siv tau raws li tau hloov kho los ntawm ib lub sijhawm mus rau ib lub sijhawm.

2. Lub Luag Haujlwm ntawm Cov Tog

Cov Tog lees paub thiab pom zoo tias:

• Tus Tswj Xyuas ua haujlwm ua tus tswj xyuas cov ntaub ntawv hais txog Cov Ntaub Ntawv Neeg Siv Khoom thiab yog tus lav ris rau kev txiav txim siab lub hom phiaj thiab txoj hauv kev ntawm kev ua cov Ntaub Ntawv Neeg Siv Khoom xa mus rau Cov Kev Pabcuam.
• Tus processor ua haujlwm ua tus processor cov ntaub ntawv hais txog Cov Ntaub Ntawv Neeg Siv Khoom thiab ua cov ntaub ntawv no tsuas yog sawv cev rau thiab raws li cov lus qhia sau tseg ntawm Tus Tswj Xyuas.
• Txhua Tog yuav tsum ua raws li nws cov luag haujlwm raws li Txoj Cai Tiv Thaiv Cov Ntaub Ntawv Siv Tau hauv nws lub luag haujlwm ua Tus Tswj Xyuas lossis Tus Txheej Txheem.

Qhov twg Xygeni ua cov ntaub ntawv tus kheej rau nws tus kheej lub hom phiaj (piv txwv li, kev tswj hwm tus account, kev them nqi, kev txhim kho kev pabcuam analytics), nws ua haujlwm ua tus Tswj Xyuas ywj pheej. Cov txheej txheem no yog tswj hwm los ntawm Xygeni Txoj Cai Tswjfwm Ntiag Tug thiab nyob sab nraud ntawm qhov kev txwv ntawm DPA no.

3. Cov Ntsiab Lus, Xwm Txheej thiab Lub Hom Phiaj ntawm Kev Ua Haujlwm

Cov ntsiab lus, qhov xwm txheej, lub sijhawm thiab lub hom phiaj ntawm kev ua cov ntaub ntawv, nrog rau cov hom ntaub ntawv tus kheej uas tau ua cov ntaub ntawv thiab cov pawg ntawm cov neeg uas yog cov ntaub ntawv, tau teev tseg rau hauv Daim Ntawv Teev Npe 1 (Cov Lus Qhia Txog Kev Ua Cov Ntaub Ntawv) rau DPA no.

Tus neeg ua haujlwm yuav tsum ua cov ntaub ntawv rau cov neeg siv khoom tsuas yog rau qhov tsim nyog los muab cov Kev Pabcuam uas tau piav qhia hauv Daim Ntawv Cog Lus Tseem Ceeb thiab raws li cov lus qhia ntawm Tus Tswj Xyuas, tshwj tsis yog tias yuav tsum ua li ntawd los ntawm txoj cai lij choj. Hauv qhov xwm txheej zoo li no, Tus Neeg Ua Haujlwm yuav tsum qhia rau Tus Tswj Xyuas txog qhov kev cai lij choj ntawd ua ntej ua cov ntaub ntawv, tshwj tsis yog tias txoj cai txwv tsis pub ua raws li cov laj thawj tseem ceeb ntawm kev txaus siab rau pej xeem.

4. Cov Lus Qhia ntawm Tus Tswj Xyuas

Tus Tswj Xyuas qhia tus Txheej Txheem kom ua cov ntaub ntawv rau cov neeg siv khoom raws li qhov tsim nyog rau: (a) muab cov Kev Pabcuam raws li Daim Ntawv Cog Lus Tseem Ceeb; (b) ua raws li cov lus qhia ntawm Tus Tswj Xyuas uas tau sib txuas lus ua ntawv sau los ntawm ib lub sijhawm mus rau ib lub sijhawm; thiab (c) ua tiav cov luag haujlwm ntawm Tus Txheej Txheem raws li DPA no.

Tus Processor yuav tsum qhia rau Tus Tswj Xyuas sai li sai tau yog tias, raws li tus Processor lub tswv yim tsim nyog, cov lus qhia los ntawm Tus Tswj Xyuas ua txhaum Txoj Cai Tiv Thaiv Cov Ntaub Ntawv Siv Tau. Hauv qhov xwm txheej zoo li no, Tus Processor yuav muaj cai tsum tsis txhob ua raws li cov lus qhia ntawd kom txog thaum Tus Tswj Xyuas tau piav qhia lossis hloov kho cov lus qhia.

Tus Tswj Xyuas lees paub thiab sawv cev tias: (a) nws muaj lub hauv paus raug cai raws li GDPR Tshooj 6 (thiab, qhov twg siv tau, Tshooj 9) rau kev ua cov Ntaub Ntawv Tus Kheej; (b) nws tau muab tag nrho cov ntawv ceeb toom xav tau thiab tau txais tag nrho cov kev pom zoo xav tau; thiab (c) kev hloov cov Ntaub Ntawv Neeg Siv Khoom mus rau Tus Txheej Txheem tsis ua txhaum cai lij choj twg.

5. Lub Luag Haujlwm ntawm Tus Processor

5.1 Cov kev txwv ntawm kev ua haujlwm

Tus neeg ua haujlwm yuav tsum ua cov ntaub ntawv rau cov neeg siv khoom tsuas yog raws li cov lus qhia ntawm Tus Tswj Xyuas, tshwj tsis yog tias yuav tsum tau ua li ntawd los ntawm txoj cai lij choj EU lossis Lub Xeev uas siv tau. Tus neeg ua haujlwm yuav tsum tsis txhob ua cov ntaub ntawv rau cov neeg siv khoom rau nws tus kheej lub hom phiaj lossis qhia rau cov neeg thib peb tsuas yog tias tsim nyog los muab cov Kev Pabcuam lossis raws li txoj cai lij choj xav tau.

5.2 Tsis pub leej twg paub

Tus neeg ua haujlwm yuav tsum xyuas kom meej tias cov neeg uas tau tso cai ua cov ntaub ntawv ntawm cov neeg siv khoom muaj commitraug yuam kom tsis pub lwm tus paub lossis nyob hauv qab txoj cai lij choj tsim nyog ntawm kev ceev ntiag tug. Kev nkag mus rau Cov Ntaub Ntawv Neeg Siv Khoom yuav raug txwv rau cov neeg ua haujlwm, cov neeg cog lus thiab cov neeg ua haujlwm hauv qab uas xav tau kev nkag mus rau lub hom phiaj ntawm kev muab Cov Kev Pabcuam.

5.3 Kev ntsuas kev ruaj ntseg

Tus neeg ua haujlwm yuav tsum siv thiab tswj cov kev ntsuas kev siv tshuab thiab kev teeb tsa kom tsim nyog los tiv thaiv Cov Ntaub Ntawv Neeg Siv Khoom tiv thaiv kev ua tsis raug cai lossis tsis raws cai thiab tiv thaiv kev poob, kev puas tsuaj, kev puas tsuaj, kev hloov pauv lossis kev tshaj tawm tsis raug cai, xav txog:

• lub xeev ntawm cov kos duab thiab cov nqi ntawm kev siv;
• qhov xwm txheej, qhov dav, cov ntsiab lus thiab cov hom phiaj ntawm kev ua tiav;
• cov kev pheej hmoo rau cov cai thiab kev ywj pheej ntawm cov tib neeg, tshwj xeeb tshaj yog los ntawm kev puas tsuaj tsis raug cai lossis tsis raug cai, kev poob, kev hloov pauv, kev tshaj tawm tsis raug cai, lossis kev nkag mus rau, Cov Ntaub Ntawv Neeg Siv Khoom xa mus, khaws cia lossis ua lwm yam.

Cov kev ntsuas no yuav tsum suav nrog, tsawg kawg, cov uas tau teev tseg hauv Daim Ntawv Teev Npe 2 (Kev Ntsuas Kev Ruaj Ntseg thiab Kev Tswj Xyuas) rau DPA no. Daim ntawv pov thawj ISO 27001 ntawm tus neeg ua haujlwm muab pov thawj ntawm lub hauv paus kev tswj hwm kev ruaj ntseg ntawm cov ntaub ntawv. Tus neeg ua haujlwm yuav tsum tswj hwm daim ntawv pov thawj ISO 27001 lossis sib npaug thoob plaws lub sijhawm ntawm DPA no.

5.4 Cov Cai ntawm Tus Neeg Siv Cov Ntaub Ntawv

Tus neeg ua haujlwm yuav tsum, xav txog qhov xwm txheej ntawm kev ua tiav, pab Tus Tswj Xyuas los ntawm kev ntsuas kev siv tshuab thiab kev teeb tsa tsim nyog, kom deb li deb tau, kom ua tiav Tus Tswj Xyuas lub luag haujlwm los teb cov lus thov rau kev xyaum.ciscov cai ntawm Cov Neeg Muaj Cov Ntaub Ntawv raws li Txoj Cai Tiv Thaiv Cov Ntaub Ntawv Siv Tau (suav nrog cov cai nkag mus, kho, rho tawm, txwv, tsiv mus los thiab tsis pom zoo raws li GDPR Tshooj 15–22).

Tus Txheej Txheem yuav tsum: (a) ceeb toom rau Tus Tswj Xyuas sai sai yog tias Tus Txheej Txheem tau txais kev thov los ntawm Tus Neeg Muaj Cov Ntaub Ntawv hais txog Cov Ntaub Ntawv ntawm Cov Neeg Siv Khoom; (b) tsis teb rau cov kev thov no tsuas yog raws li cov lus qhia ntawm Tus Tswj Xyuas lossis raws li txoj cai lij choj xav tau; thiab (c) muab kev pab tsim nyog rau Tus Tswj Xyuas hauv kev teb rau cov kev thov no hauv lub sijhawm kawg raws li txoj cai lij choj (30 hnub raws li GDPR Tshooj 12).

5.5 Kev pab nrog cov luag haujlwm ntawm Tus Tswj Xyuas

Tus Txheej Txheem yuav tsum pab Tus Tswj Xyuas kom ua raws li cov luag haujlwm raws li GDPR Tshooj 32–36, xav txog qhov xwm txheej ntawm kev ua thiab cov ntaub ntawv muaj rau Tus Txheej Txheem, suav nrog txog:

• kev ruaj ntseg ntawm kev ua tiav (Tshooj 32);
• kev ceeb toom txog Kev Ua Txhaum Cai ntawm Cov Ntaub Ntawv Tus Kheej rau cov thawj coj saib xyuas thiab kev sib txuas lus rau Cov Neeg Paub Txog Cov Ntaub Ntawv (Tshooj 33–34);
• kev ntsuam xyuas kev cuam tshuam ntawm kev tiv thaiv cov ntaub ntawv thiab kev sab laj ua ntej (Tshooj 35–36).

5.6 Kev rho tawm lossis xa rov qab cov ntaub ntawv

Thaum xaus lossis tas sij hawm ntawm Daim Ntawv Cog Lus Tseem Ceeb, lossis thaum Tus Tswj Xyuas thov, Tus Txheej Txheem yuav tsum, raws li Tus Tswj Xyuas xaiv, rho tawm lossis xa rov qab rau Tus Tswj Xyuas tag nrho cov Ntaub Ntawv Neeg Siv Khoom uas nws muaj, thiab yuav tsum rho tawm cov ntawv theej uas twb muaj lawm, tshwj tsis yog tias txoj cai lij choj EU lossis Lub Xeev uas siv tau yuav tsum khaws cov Ntaub Ntawv Tus Kheej. Tus Txheej Txheem yuav tsum lees paub tias ua tiav kev rho tawm hauv kev sau ntawv hauv 30 hnub ntawm qhov pib cuam tshuam.

Cov processor standard daim ntawv teem sijhawm khaws cov ntaub ntawv (teem tseg hauv Daim Ntawv Teev 1) yuav siv tau tshwj tsis yog tias Tus Tswj Xyuas ua qhov kev thov kom rho tawm ua ntej.

5.7 Kev tshuaj xyuas thiab kev ua pov thawj ntawm kev ua raws li txoj cai

Tus neeg ua haujlwm yuav tsum muab rau Tus Tswj Xyuas txhua cov ntaub ntawv tsim nyog los ua pov thawj tias ua raws li cov luag haujlwm teev tseg hauv DPA no, thiab yuav tsum tso cai rau thiab pab txhawb rau kev tshuaj xyuas, suav nrog kev tshuaj xyuas, ua los ntawm Tus Tswj Xyuas lossis tus neeg tshuaj xyuas uas Tus Tswj Xyuas tau txib.

Tus neeg ua haujlwm yuav ua tiav lub luag haujlwm no los ntawm kev muab cov hauv qab no:

• ib daim qauv ntawm nws daim ntawv pov thawj ISO 27001 tam sim no lossis daim ntawv qhia SOC 2 Hom II (thaum tau txais);
• ua tiav daim ntawv nug txog kev ruaj ntseg ntawm Tus Tswj Xyuas (tsis pub dhau 10 hnub ua haujlwm tom qab tau txais);
• kev tshuaj xyuas qhov chaw tsim nyog raws li kev ceeb toom ua ntej 30 hnub, ntawm tus Tswj Xyuas kev them nqi, tsis pub ntau tshaj ib zaug hauv ib xyoos (tshwj tsis yog tias muaj kev xav tias tsis ua raws li txoj cai).

6. Daim Ntawv Ceeb Toom Txog Kev Ua Txhaum Cai Cov Ntaub Ntawv Tus Kheej

Tus neeg ua haujlwm yuav tsum ceeb toom rau Tus Tswj Xyuas yam tsis muaj kev ncua sijhawm tsis tsim nyog, thiab txhua qhov xwm txheej hauv 48 teev tom qab paub txog Kev Ua Phem Rau Cov Ntaub Ntawv Tus Kheej uas cuam tshuam rau Cov Ntaub Ntawv Neeg Siv Khoom. Qhov kev ceeb toom no yuav suav nrog, kom txog thaum muaj nyob rau lub sijhawm:

• ib qho kev piav qhia txog qhov xwm txheej ntawm Kev Ua Txhaum Cai Cov Ntaub Ntawv Tus Kheej, suav nrog cov pawg thiab kwv yees tus lej ntawm Cov Neeg Muaj Ntaub Ntawv uas muaj feem cuam tshuam thiab cov pawg thiab kwv yees tus lej ntawm cov ntaub ntawv Cov Ntaub Ntawv Tus Kheej uas muaj feem cuam tshuam;
• lub npe thiab cov ntaub ntawv tiv tauj ntawm tus neeg saib xyuas kev tiv thaiv cov ntaub ntawv lossis lwm tus neeg tiv tauj uas tuaj yeem tau txais cov ntaub ntawv ntxiv;
• piav qhia txog tej yam yuav tshwm sim ntawm Kev Ua Txhaum Cai Cov Ntaub Ntawv Tus Kheej;
• ib qho kev piav qhia txog cov kev ntsuas uas tau ua lossis xav kom ua los daws qhov teeb meem Kev Ua Phem Rau Cov Ntaub Ntawv Tus Kheej, suav nrog, qhov twg tsim nyog, cov kev ntsuas los txo nws cov teeb meem tsis zoo.

Yog tias tsis muaj peev xwm muab tag nrho cov ntaub ntawv saum toj no tib lub sijhawm, cov ntaub ntawv yuav raug muab ua ntu zus yam tsis muaj kev ncua ntxiv. Tus neeg ua haujlwm yuav tsum koom tes nrog Tus Tswj Xyuas thiab ua cov kauj ruam tsim nyog raws li Tus Tswj Xyuas yuav xav tau los pab tshawb nrhiav, txo qis thiab kho qhov ua txhaum cai.

Cov Tog lees paub tias lub luag haujlwm raws li GDPR Tshooj 33 kom ceeb toom rau lub koom haum saib xyuas muaj peev xwm (Agencia Española de Protección de Datos - AEPD, lossis lwm lub koom haum cuam tshuam) hauv 72 teev tom qab paub txog Kev Ua Txhaum Cai ntawm Cov Ntaub Ntawv Tus Kheej yog tus Tswj Xyuas ua tus tswj xyuas cov ntaub ntawv. Tus neeg ua haujlwm ceeb toom rau Tus Tswj Xyuas raws li kab lus no yog los pab Tus Tswj Xyuas kom ua tiav lub luag haujlwm tswj hwm no. Tus neeg ua haujlwm ceeb toom yuav tsis suav tias yog kev lees paub qhov txhaum lossis kev lav phib xaub.

7. Cov neeg ua haujlwm me

7.1 Kev tso cai dav dav

Tus Tswj Xyuas muab kev tso cai dav dav rau Tus Txheej Txheem los ntiav Cov Neeg Ua Haujlwm Pab Pawg raws li teev nyob rau hauv Daim Ntawv Teev Npe 3 (Cov Neeg Ua Haujlwm Pab Pawg Pom Zoo) rau DPA no. Tus Txheej Txheem yuav tsum muab rau txhua lub luag haujlwm tiv thaiv cov ntaub ntawv ntawm Tus Txheej Txheem sib npaug rau cov uas tau teev tseg hauv DPA no, tshwj xeeb tshaj yog muab kev lees paub txaus los siv cov kev ntsuas kev siv tshuab thiab kev teeb tsa tsim nyog.

7.2 Kev Hloov Pauv rau Cov Sub-processors

Tus neeg ua haujlwm yuav tsum ceeb toom rau Tus Tswj Xyuas txog txhua qhov kev hloov pauv uas xav tau txog kev ntxiv lossis hloov cov Sub-processors los ntawm: (a) hloov kho daim ntawv teev npe Sub-processor uas tau tshaj tawm ntawm https://xygeni.io/legal/subprocessors nrog hnub "Hloov kho zaum kawg" uas tau hloov kho; thiab (b) muab ntawv ceeb toom rau Tus Tswj Xyuas tsawg kawg yog kaum (10) hnub ua ntej qhov kev hloov pauv pib siv. Tus Tswj Xyuas tuaj yeem tawm tsam qhov kev hloov pauv ntawm cov hauv paus tiv thaiv cov ntaub ntawv tsim nyog hauv xya (7) hnub ntawm qhov kev ceeb toom ntawd. Yog tias Tus Tswj Xyuas tawm tsam thiab Cov Tog tsis tuaj yeem daws qhov kev tawm tsam, Tus Tswj Xyuas tuaj yeem xaus Daim Ntawv Cog Lus Tseem Ceeb ntawm kev ceeb toom tsim nyog yam tsis muaj kev nplua.

Yog tias Tus Txheej Txheem ntiav ib tus Sub-processor, Tus Txheej Txheem yuav tseem muaj lub luag haujlwm tag nrho rau Tus Tswj Xyuas rau kev ua tiav ntawm tus Sub-processor lub luag haujlwm mus txog rau qhov uas Tus Sub-processor tsis ua tiav nws cov luag haujlwm tiv thaiv cov ntaub ntawv.

7.3 Cov kev cai ntawm cov txheej txheem ntws mus rau hauv qab

Rau txhua tus Sub-processor, Processor yuav tsum:

• ua qhov kev tshuaj xyuas tsim nyog ua ntej ntiav tus Sub-processor;
• nkag mus rau hauv daim ntawv cog lus ua cov ntaub ntawv sau uas yuav tsum muaj cov luag haujlwm tiv thaiv cov ntaub ntawv tsis tsawg dua li cov uas nyob hauv DPA no;
• xyuas kom meej tias tus Sub-processor cov kev ntsuas kev ruaj ntseg tsawg kawg yog sib npaug rau cov uas yuav tsum tau ua raws li Clause 5.3 thiab Schedule 2;
• suav nrog cov luag haujlwm ceeb toom txog kev ua txhaum cai uas yuav tsum tau kom tus Sub-processor ceeb toom rau Processor hauv 24 teev tom qab paub txog Kev Ua Txhaum Cai Cov Ntaub Ntawv Tus Kheej, kom Processor ua tau raws li nws lub luag haujlwm ceeb toom 48 teev rau Tus Tswj Xyuas.

8. Kev hloov pauv thoob ntiaj teb

Tus processor yuav tsum tsis txhob xa cov ntaub ntawv ntawm cov neeg siv khoom mus rau lub tebchaws sab nraud ntawm European Economic Area (EEA) tshwj tsis yog tias:

• Pawg Neeg Saib Xyuas Tebchaws Europe tau txais yuav qhov kev tsim nyog ntawmcisrau lub tebchaws ntawd raws li GDPR Tshooj 45; lossis
• kev tiv thaiv tsim nyog tau raug siv raws li GDPR Tshooj 46, suav nrog tab sis tsis txwv rau Standard Cov Lus Cog Tseg uas tau txais los ntawm European Commission Implementing Decision (EU) 2021/914 ntawm 4 Lub Rau Hli 2021 (“SCCs”).

Qhov twg xav tau SCCs, Tus Txheej Txheem yuav tsum, raws li Tus Tswj Xyuas thov, ua cov SCCs siv tau nrog Tus Tswj Xyuas thiab/lossis nrog Tus Txheej Txheem Pab Cuam. Lub module siv tau ntawm SCCs yuav tsum yog Module Ob (Tus Tswj Xyuas mus rau Tus Txheej Txheem) rau kev hloov pauv ntawm Tus Tswj Xyuas mus rau Tus Txheej Txheem, thiab Module Peb (Tus Txheej Txheem mus rau Tus Txheej Txheem Pab Cuam) rau kev hloov pauv mus tom ntej los ntawm Tus Txheej Txheem mus rau Cov Txheej Txheem Pab Cuam.

Lub koom haum saib xyuas uas muaj peev xwm rau lub hom phiaj ntawm SCCs yog Spanish Data Protection Agency (Agencia Española de Protección de Datos - AEPD), tshwj tsis yog tias tau pom zoo ua ntawv sau.

Tus neeg ua haujlwm yuav tsum khaws cia thiab muab rau Tus Tswj Xyuas, thaum thov, cov ntaub ntawv tam sim no ntawm txhua qhov kev xa mus thoob ntiaj teb ntawm Cov Ntaub Ntawv Neeg Siv Khoom thiab cov txheej txheem xa mus rau txhua tus.

9. Kev Ntsuam Xyuas Kev Cuam Tshuam ntawm Kev Tiv Thaiv Cov Ntaub Ntawv

Qhov twg ib qho kev ua haujlwm yuav ua rau muaj kev pheej hmoo siab rau cov cai thiab kev ywj pheej ntawm cov tib neeg thiab Tus Tswj Xyuas yuav tsum ua qhov Kev Ntsuam Xyuas Kev Tiv Thaiv Cov Ntaub Ntawv (DPIA) raws li GDPR Tshooj 35, Tus Txheej Txheem yuav tsum muab kev pab thiab cov ntaub ntawv tsim nyog rau Tus Tswj Xyuas raws li qhov tsim nyog kom Tus Tswj Xyuas ua tiav DPIA. Tus Txheej Txheem yuav tsum teb rau Tus Tswj Xyuas cov lus thov DPIA tsim nyog hauv 15 hnub ua haujlwm.

10. Cov Ntaub Ntawv Txog Kev Ua Haujlwm

Tus neeg ua haujlwm yuav tsum khaws cia, raws li tus neeg saib xyuas qhov kev thov, cov ntaub ntawv ntawm cov haujlwm ua tiav rau tus neeg saib xyuas raws li GDPR Tshooj 30(2), suav nrog: lub npe thiab cov ntaub ntawv tiv tauj ntawm tus neeg ua haujlwm thiab txhua tus neeg ua haujlwm ntxiv; cov pawg ntawm cov haujlwm ua tiav rau tus neeg saib xyuas; kev hloov pauv ntawm Cov Ntaub Ntawv Tus Kheej mus rau lub tebchaws thib peb; thiab cov lus piav qhia dav dav ntawm kev ntsuas kev ruaj ntseg thiab kev teeb tsa.

11. Kev lav phib xaub

Txhua Tog lub luag haujlwm rau lwm tus raws li lossis txuas nrog DPA no yuav raug rau cov kev txwv thiab kev zam uas tau teev tseg hauv Daim Ntawv Cog Lus Tseem Ceeb. Yog tias Tus Neeg Muaj Cov Ntaub Ntawv tau raug kev puas tsuaj vim yog kev ua cov txheej txheem uas ua txhaum Txoj Cai Tiv Thaiv Cov Ntaub Ntawv Siv Tau, txhua Tog yuav tsum lav rau kev puas tsuaj los ntawm nws cov txheej txheem uas ua txhaum GDPR raws li GDPR Cov Lus 82–83. Tsis muaj dab tsi hauv Kab Lus no txwv tsis pub ib Tog lub luag haujlwm rau Cov Neeg Muaj Cov Ntaub Ntawv raws li txoj cai siv tau.

12. Sijhawm thiab Kev Txiav

Daim DPA no yuav pib siv rau hnub uas Daim Ntawv Cog Lus Tseem Ceeb (lossis hnub uas daim DPA no tau kos npe yog tias tom qab ntawd) thiab yuav siv tau mus txog rau lub sijhawm uas Daim Ntawv Cog Lus Tseem Ceeb raug xaus. Kev xaus Daim Ntawv Cog Lus Tseem Ceeb rau txhua qhov laj thawj yuav ua rau daim DPA no raug xaus.

Tom qab kev txiav txim tiav, lub luag haujlwm ntawm Tus Txheej Txheem raws li Kab Lus 5.6 (kev rho tawm lossis xa rov qab cov ntaub ntawv) yuav tseem muaj thiab Tus Txheej Txheem yuav tsum ua tiav kev rho tawm lossis xa rov qab cov ntaub ntawv ntawm cov neeg siv khoom hauv 30 hnub tom qab kev txiav txim tiav. Cov kab lus hais txog kev ceev ntiag tug, kev lav phib xaub, kev cai lij choj thiab kev tshuaj xyuas kuj tseem yuav tseem muaj nyob rau hauv kev txiav txim tiav.

13. Txoj Cai Tswjfwm thiab Kev Txiav Txim

Daim DPA no yuav raug tswj hwm thiab txhais raws li cov kev cai lij choj ntawm Spain. Cov Tog Neeg xa mus rau lub tsev hais plaub ntawm Madrid uas tsis yog-tus kheej rau kev daws teeb meem ntawm txhua qhov kev tsis sib haum xeeb uas tshwm sim los ntawm lossis cuam tshuam nrog DPA no. Yog tias txhua qhov kev cai ntawm DPA no tsis sib haum xeeb nrog SCCs, SCCs yuav yeej.

14. Lwm yam

Daim Ntawv Pom Zoo Tag Nrho: Daim DPA no, ua ke nrog nws cov Teem Caij thiab Daim Ntawv Cog Lus Tseem Ceeb, yog daim ntawv cog lus tag nrho ntawm Cov Tog Neeg hais txog cov ntsiab lus ntawm no thiab hloov pauv txhua daim ntawv cog lus, kev nkag siab lossis kev sawv cev ua ntej uas cuam tshuam txog kev ua cov ntaub ntawv.

Hloov kho: Daim DPA no tsuas yog hloov kho tau los ntawm kev pom zoo sau ntawv uas tau kos npe los ntawm cov neeg sawv cev ntawm ob tog.

Kev Raug Mob Loj: Yog tias muaj ib qho kev cai twg ntawm DPA no raug tuav tias tsis raug cai lossis tsis tuaj yeem siv tau, cov kev cai uas seem yuav tseem siv tau tag nrho.

Qhov Tseem Ceeb: Yog tias muaj kev tsis sib haum xeeb ntawm DPA no thiab Cov Ntawv Teev Npe, lub cev ntawm DPA yuav yeej tshwj tsis yog tias Daim Ntawv Teev Npe hais meej meej lwm yam. Yog tias muaj kev tsis sib haum xeeb ntawm DPA no thiab SCCs (yog tias siv tau), SCCs yuav yeej.

TSHOOJ 1 — Cov Lus Qhia Txog Kev Ua Haujlwm

1. Cov Ntsiab Lus

Cov ntsiab lus ntawm kev ua tiav yog qhov kev muab los ntawm Xygeni ntawm application security posture management, software supply chain security kev tshuaj xyuas, kev tshawb pom qhov tsis muaj zog, CI/CD kev saib xyuas kev ruaj ntseg, thiab cov kev pabcuam cuam tshuam raws li tau piav qhia hauv Daim Ntawv Cog Lus Tseem Ceeb.

2. Xwm txheej ntawm kev ua

Kev sau, kev teeb tsa, kev teeb tsa, kev khaws cia, kev tshuaj xyuas, kev nrhiav tau, kev siv, kev tshaj tawm los ntawm kev xa, kev sib phim lossis kev sib xyaw ua ke, kev txwv, kev rho tawm lossis kev rhuav tshem cov ntaub ntawv ntawm cov neeg siv khoom.

3. Lub Hom Phiaj ntawm Kev Ua Haujlwm

Kev Ua Cov Ntaub Ntawv Txog Cov Neeg Siv Khoom yog ua tiav rau lub hom phiaj nkaus xwb ntawm kev muab Cov Kev Pabcuam rau Tus Tswj Xyuas, suav nrog: kev tshawb pom qhov tsis muaj zog ntawm kev ruaj ntseg thiab kev tshaj tawm; kev tshuaj xyuas kev pheej hmoo ntawm cov khoom siv software; CI/CD pipeline security kev soj ntsuam; kev tshawb pom qhov txawv txav; thiab kev txhawb nqa cov neeg siv khoom.

4. Lub Sijhawm Ua Haujlwm

Tus neeg ua haujlwm yuav tsum ua cov ntaub ntawv ntawm cov neeg siv khoom rau lub sijhawm ntawm Daim Ntawv Cog Lus Tseem Ceeb. Thaum xaus, tus neeg ua haujlwm yuav tsum khaws cov ntaub ntawv ntawm cov neeg siv khoom rau 3 lub hlis tom qab hnub kawg ntawm kev sau npe ua ntej rho tawm, tshwj tsis yog tias Tus Tswj Xyuas thov kom rho tawm ua ntej. Cov ntaub ntawv ntawm tus account sim yuav khaws cia rau 1 lub hlis tom qab hnub tas sijhawm ntawm kev sim.

5. Hom Ntaub Ntawv Tus Kheej

6. Pawg Neeg ntawm Cov Neeg Paub Txog Cov Ntaub Ntawv

Cov Neeg Paub Txog Cov Ntaub Ntawv suav nrog: cov neeg ua haujlwm, cov neeg cog lus, thiab lwm tus neeg siv uas tau tso cai ntawm Tus Tswj Xyuas uas nkag mus rau Cov Kev Pabcuam; cov neeg pab txhawb (cov neeg tsim khoom, cov nyiaj bot, cov neeg sawv cev tsim kho) rau cov chaw khaws ntaub ntawv thiab pipelineraug saib xyuas los ntawm Cov Kev Pabcuam; thiab cov neeg sawv cev thiab cov neeg tiv tauj ntawm Tus Tswj Xyuas.

7. Cov Ntaub Ntawv Qeb Tshwj Xeeb

Cov Kev Pabcuam tsis yog tsim los ua cov ntaub ntawv tus kheej tshwj xeeb raws li tau txhais hauv GDPR Tshooj 9. Tus Tswj Xyuas lav tias nws yuav tsis xa cov ntaub ntawv tus kheej tshwj xeeb rau Cov Kev Pabcuam yam tsis tau pom zoo ua ntej nrog Xygeni thiab kev siv cov kev tiv thaiv ntxiv.

TSHOOJ 2 — Kev Ntsuas Kev Ruaj Ntseg ntawm Kev Siv Tshuab thiab Lub Koom Haum

Xygeni siv cov kev ntsuas kev siv tshuab thiab kev teeb tsa hauv qab no los tiv thaiv Cov Ntaub Ntawv Neeg Siv Khoom, ua raws li Xygeni lub kaw lus tswj kev ruaj ntseg ntawm cov ntaub ntawv ISO 27001:

Kev Tswj Kev Nkag

• Kev tswj hwm kev nkag mus raws li lub luag haujlwm (RBAC) uas raug siv rau txhua lub tshuab ua cov ntaub ntawv ntawm cov neeg siv khoom.
• Yuav tsum muaj kev lees paub ntau yam (MFA) rau txhua tus neeg ua haujlwm Xygeni nkag mus rau cov txheej txheem tsim khoom.
• Txoj cai ntawm qhov tsawg tshaj plaws txoj cai siv rau txhua tus account neeg siv; cov cai nkag mus saib xyuas txhua peb lub hlis.
• Kev lees paub raws li tus yuam sij SSH rau kev nkag mus rau hauv lub server ntau lawm; kev lees paub lo lus zais raug kaw.

Cov ntaub ntawv encryption

• Cov Ntaub Ntawv Neeg Siv Khoom raug encrypted thaum xa mus los siv TLS 1.2 lossis siab dua.
• Cov Ntaub Ntawv Neeg Siv Khoom tau encrypted thaum so siv AES-256 lossis sib npaug.
• Cov yuam sij encryption tswj hwm los ntawm AWS Key Management Service (KMS).

network Security

• Cov txheej txheem tsim khoom uas tuav hauv AWS Virtual Private Cloud (VPC) nrog kev faib ua pawg hauv network.
• Web Application Firewall (WAF) tau xa mus rau cov chaw xaus rau pej xeem.
• Muaj cov tshuab nrhiav thiab tiv thaiv kev nkag tebchaws.
• Kev tshuaj xyuas qhov tsis muaj zog thiab kev sim nkag mus rau hauv cov khoom siv thiab cov txheej txheem thov tsis tu ncua.

Kev ruaj ntseg ntawm lub cev

• Cov Ntaub Ntawv Neeg Siv Khoom khaws cia rau hauv AWS cov chaw khaws ntaub ntawv nrog SOC 2 Hom II thiab ISO 27001 daim ntawv pov thawj.
• Kev nkag mus rau cov chaw khaws ntaub ntawv tsuas yog cov neeg ua haujlwm AWS uas tau tso cai nrog kev tswj hwm biometric xwb thiaj li nkag tau.

Kev Muaj Peev Xwm thiab Kev Ruaj Khov

• Kev thaub qab txhua hnub ntawm tag nrho cov Ntaub Ntawv Neeg Siv Khoom, khaws cia tsawg kawg yog 7 hnub.
• Kev txheeb xyuas qhov tseeb ntawm cov ntaub ntawv thaub qab tsis tu ncua.
• Disastcov txheej txheem rov zoo tau sau tseg thiab kuaj txhua xyoo.

Kev tswj qhov xwm txheej

• Txoj kev npaj teb rau qhov xwm txheej kev ruaj ntseg tau tswj hwm thiab sim txhua xyoo.
• Cov xwm txheej kev ruaj ntseg tau saib xyuas thiab sau tseg; cov lus ceeb toom tau tshuaj xyuas los ntawm cov haujlwm kev ruaj ntseg.
• Cov txheej txheem ceeb toom txog kev ua txhaum cai ntawm cov ntaub ntawv tus kheej uas muaj nyob rau hauv qhov chaw kom ua tau raws li lub luag haujlwm ceeb toom 48 teev rau Tus Tswj Xyuas.

Cov neeg ua

• Txhua tus neeg ua haujlwm ntawm Xygeni uas muaj kev nkag mus rau Cov Ntaub Ntawv ntawm Cov Neeg Siv Khoom raug khi los ntawm cov luag haujlwm zais cia.
• Kev cob qhia txog kev paub txog kev ruaj ntseg tau ua rau txhua tus neeg ua haujlwm txhua xyoo.
• Kev tshuaj xyuas keeb kwm yav dhau los ua rau cov neeg ua haujlwm uas nkag mus rau cov txheej txheem tsim khoom, raws li qhov kev cai lij choj tso cai.

Third-Party Management

• Cov neeg ua haujlwm hauv qab tau raug soj ntsuam seb puas ua raws li kev ruaj ntseg ua ntej koom nrog.
• Cov ntawv cog lus ua cov ntaub ntawv muaj nrog txhua tus Sub-processors.

Certification

• Xygeni tuav daim ntawv pov thawj ISO 27001 (kev tswj hwm kev ruaj ntseg ntawm cov ntaub ntawv).
• Xygeni tab tom nrhiav daim ntawv pov thawj SOC 2 Hom II; daim ntawv pov thawj yuav muab rau Tus Tswj Xyuas thaum ua tiav.