Nkwekọrịta nhazi data

Nnọkọ oriri na Ọṅụṅụ

Nkwekọrịta Nhazi Data a ("DPA" ma ọ bụ "Nkwekọrịta") dị n'etiti:

Onye njikwa data ("Onye njikwa" ma ọ bụ "Onye ahịa")

Ihe Nhazi Data ("Ihe Nhazi" ma ọ bụ "Xygeni"):

A na-akpọ onye njikwa na onye nhazi nke ọma "Otu" na "Otu".

DPA a bụ akụkụ nke Nkwekọrịta Ọrụ Ukwu ma ọ bụ Usoro Ọrụ ("Nkwekọrịta Isi") n'etiti Ndị otu na-achịkwa ndokwa nke Xygeni nyere maka nchekwa ngwa ya na software supply chain security ọrụ ("Ọrụ"). Ọ bụrụ na esemokwu dị n'etiti DPA a na Nkwekọrịta Isi, DPA a ga-achịkwa okwu gbasara nchekwa data.

1. Nkọwa

Maka ebumnuche nke DPA a:

• "GDPR" Nke a pụtara Iwu (EU) 2016/679 nke Palịmentị Yuropu na nke Kansụl nke 27 Eprel 2016 maka nchekwa nke ndị mmadụ sitere n'okike n'ihe gbasara nhazi nke data nkeonwe.
• "LOPDGDD" pụtara Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• "Data nkeonwe", "Nhazi", "Onye njikwa", "Onye nhazi", "Onye nhazi obere", "Isiokwu Data", "Ikike Nlekọta", "Mmebi Data nkeonwe" ga-enwe ihe e ji kọwaa ha na GDPR.
• "Data ndị ahịa" pụtara Data nkeonwe ọ bụla nke Onye njikwa nyefere ma ọ bụ n'aha ya nye Ọrụ ndị ahụ, ma ọ bụ nke Onye nhazi haziri n'aha Onye njikwa n'ihe metụtara Ọrụ ndị ahụ.
• "Sub-processor" pụtara onye nke atọ ọ bụla nke Onye Nhazi ahụ tinyere aka, nke nwere ikike tupu oge eruo site n'aka Onye Njikwa (dịka akọwara na Nkebi nke 7), iji hazie Data Ndị Ahịa n'aha Onye Njikwa.
• "SCC" pụtara Standard Usoro nkwekọrịta maka nnyefe data nkeonwe gaa na mba nke atọ dịka GDPR si dị, dịka European Commission kwadoro site na itinye iwucision (EU) 2021/914 nke 4 Juun 2021.
• “Ọrụ” pụtara application security posture management, software supply chain security, nchọpụta adịghị ike na ọrụ ndị metụtara ya nke Xygeni nyere Onye njikwa n'okpuru Nkwekọrịta Isi.
• "Iwu Nchedo Data Dị Mkpa" pụtara GDPR, LOPDGDD, na iwu nchekwa data mba ọ bụla ọzọ dị mkpa dịka emezigharịrị site n'oge ruo n'oge.

2. Ọrụ nke Ndị Omeiwu

Ndị otu ahụ kwetara ma kwenye na:

• Onye njikwa na-arụ ọrụ dị ka onye njikwa data n'ihe gbasara Data Ndị Ahịa ma ọ bụ ya na-ahụ maka ikpebi ebumnuche na ụzọ esi ahazi Data Ndị Ahịa e nyefere na Ọrụ ndị ahụ.
• Nhazi na-arụ ọrụ dị ka onye nhazi data n'ihe gbasara Data Ndị Ahịa ma na-ahazi data dị otú ahụ naanị n'aha na dịka ntuziaka edere nke Onye njikwa si dị.
• Onye ọ bụla ga-agbaso iwu nke ya dịka Iwu Nchedo Data Dị Mkpa n'ọrụ ya dịka Onye Nchịkwa ma ọ bụ Onye Nhazi.

Ebe Xygeni na-ahazi data nkeonwe maka ebumnuche nke ya (dịka ọmụmaatụ, njikwa akaụntụ, ịkwụ ụgwọ, nyocha mmezi ọrụ), ọ na-arụ ọrụ dị ka Onye njikwa nọọrọ onwe ya. A na-achịkwa nhazi dị otú ahụ site na Amụma Nzuzo nke Xygeni ma ọ bụghị oke nke DPA a.

3. Isiokwu, Ọdịdị na Ebumnuche nke Nhazi

E depụtara isiokwu, ụdị, oge na ebumnuche nke nhazi ahụ, yana ụdị Data nkeonwe a haziri na ụdị Ndị Data, na Usoro 1 (Nkọwa Nhazi) na DPA a.

Onye nhazi ga-ahazi data ndị ahịa naanị ruo n'ókè dị mkpa iji nye ọrụ ndị a kọwara na Nkwekọrịta Isi na dịka ntuziaka edere nke Onye njikwa si dị, ọ gwụla ma iwu dị mkpa chọrọ ka o mee ya. N'ọnọdụ dị otu a, Onye nhazi ga-agwa Onye njikwa iwu ahụ tupu nhazi ya, belụsọ ma iwu machibidoro ya n'ihi ihe dị mkpa maka ọdịmma ọha na eze.

4. Ntuziaka nke Onye Nchịkwa

Onye njikwa na-enye onye nhazi ntụziaka ka ọ hazie Data Ndị Ahịa dịka ọ dị mkpa iji: (a) nye Ọrụ ndị ahụ dịka Nkwekọrịta Isi si dị; (b) ịgbaso ntuziaka Onye njikwa e dere ede site n'oge ruo n'oge; na (c) imezu ọrụ Onye nhazi n'okpuru DPA a.

Onye nhazi ga-agwa Onye njikwa ozugbo ma ọ bụrụ na, dịka echiche ezi uche dị na ya si dị, ntuziaka sitere n'aka Onye njikwa mebiri Iwu Nchedo Data Dị Mkpa. N'ọnọdụ dị otu a, Onye nhazi ga-enwe ikike ịkwụsị nhazi dịka ntuziaka dị otú ahụ si dị ruo mgbe Onye njikwa ga-akọwa ma ọ bụ gbanwee ntuziaka ahụ.

Onye njikwa na-akwado ma na-anọchite anya na: (a) o nwere ntọala iwu kwadoro dịka GDPR Art. 6 (na, ebe ọ dị mkpa, Art. 9) si edozi Data Nkeonwe dị mkpa; (b) o nyela ọkwa niile achọrọ ma nweta nkwenye niile achọrọ; na (c) mbufe Data Ndị Ahịa na Nhazi anaghị emebi iwu ọ bụla dị mkpa.

5. Ọrụ Nhazi

5.1 Mmachi nhazi

Onye nhazi ga-ahazi Data Ndị Ahịa naanị site na ntuziaka ederede nke Onye njikwa, belụsọ ma ọ bụrụ na iwu EU ma ọ bụ nke Steeti Ndị otu dị mkpa chọrọ ime ya. Onye nhazi agaghị ahazi Data Ndị Ahịa maka ebumnuche nke ya ma ọ bụ kpughee ya nye ndị ọzọ ma e wezụga dịka ọ dị mkpa iji nye Ọrụ ndị ahụ ma ọ bụ dịka iwu si dị.

5.2 Nzuzo

Onye nhazi ga-ahụ na ndị mmadụ enyere ikike ịhazi data ndị ahịa nwere commitndị a na-enye onwe ha nzuzo ma ọ bụ ndị nọ n'okpuru iwu kwesịrị ekwesị nke nzuzo. A ga-ejedebe na ịnweta Data Ndị Ahịa naanị maka ndị ọrụ, ndị ọrụ nkwekọrịta na ndị na-ahazi ihe ndị ọzọ chọrọ ohere ịnweta maka ebumnuche nke inye Ọrụ ndị ahụ.

5.3 Usoro nchekwa

Onye nhazi ga-emejuputa ma debe usoro teknụzụ na nhazi kwesịrị ekwesị iji chebe Data Ndị Ahịa megide nhazi na-enweghị ikike ma ọ bụ iwu na-akwadoghị yana megide mfu mberede, mbibi, mmebi, mgbanwe ma ọ bụ ikpughe, na-eburu n'uche:

• ọnọdụ nka na ọnụ ahịa nke mmejuputa;
• ọdịdị, oke, ọnọdụ na ebumnuche nke nhazi;
• ihe egwu dị na ikike na nnwere onwe nke ndị mmadụ, karịsịa site na mbibi mberede ma ọ bụ iwu na-akwadoghị, mfu, mgbanwe, ikpughe na-enweghị ikike, ma ọ bụ ịnweta, Data Ndị Ahịa ezigara, echekwara ma ọ bụ hazie ya n'ụzọ ọzọ.

Usoro ndị a ga-agụnye, ma ọ dịkarịa ala, ndị e depụtara na Usoro nke 2 (Usoro Nchekwa Teknụzụ na Nhazi) na DPA a. Asambodo ISO 27001 nke onye nhazi na-enye ihe akaebe nke sistemụ njikwa nchekwa ozi mmalite. Onye nhazi ga-ejigide asambodo ISO 27001 ma ọ bụ ihe nhata ya n'oge niile nke DPA a.

5.4 Ikike Ndị Dị na Data

Onye nhazi ga-enyere Onye njikwa aka, n'ịtụle ụdị nhazi ahụ, site na iji usoro teknụzụ na nhazi kwesịrị ekwesị, ruo n'ókè o kwere mee, iji mezuo ọrụ Onye njikwa ịza arịrịọ maka ọrụ ahụ.cisikike ndị mmadụ nwere na Data n'okpuru Iwu Nchedo Data Dị Mkpa (gụnyere ikike ịnweta, idozi, ihichapụ, mmachi, ibugharị na mgbochi n'okpuru Isiokwu GDPR 15–22).

Onye nhazi ga-emerịrị: (a) gwa Onye njikwa ozugbo ma ọ bụrụ na Onye nhazi natara arịrịọ site n'aka Onye nwere data gbasara Data Ndị Ahịa; (b) agaghị aza arịrịọ ndị dị otú ahụ ma e wezụga na ntuziaka edere ede nke Onye njikwa ma ọ bụ dịka iwu dị mkpa si dị; na (c) inye Onye njikwa enyemaka ezi uche dị na ya n'ịza arịrịọ ndị dị otú ahụ n'ime oge njedebe iwu dị mkpa (ụbọchị 30 n'okpuru GDPR Art. 12).

5.5 Enyemaka na ọrụ nke Onye njikwa

Onye nhazi ga-enyere Onye njikwa aka n'ịhụ na e mezuru ọrụ ndị dị n'okpuru Iwu GDPR nke 32–36, na-eburu n'uche ụdị nhazi na ozi dị na Onye nhazi ahụ, gụnyere gbasara:

• nchekwa nke nhazi (Art. 32);
• ọkwa nke Mmebi Data nkeonwe nye ndị isi nlekọta na nkwukọrịta nye ndị so na Data (Arts. 33–34);
• Nyocha mmetụta nchekwa data na ndụmọdụ tupu oge eruo (Arts. 35–36).

5.6 Nhichapụ ma ọ bụ iweghachite data

Mgbe nkwekọrịta isi kwụsị ma ọ bụ gwụchara, ma ọ bụ mgbe onye njikwa rịọrọ ya, onye nhazi ga-ehichapụ ma ọ bụ weghachite data ndị ahịa niile dị n'aka onye njikwa, ma hichapụ akwụkwọ ndị dị adị, ọ gwụla ma iwu EU ma ọ bụ nke Steeti Mba Ndị Dị na ya chọrọ ka echekwaa data nkeonwe. Onye nhazi ga-akwado mmecha nke nhichapụ n'akwụkwọ n'ime ụbọchị 30 nke ihe kpatara ya.

Ihe nhazi standard Usoro nchekwa data (nke e depụtara na Usoro 1) ga-adị irè ma ọ gwụla ma Onye njikwa rịọrọ arịrịọ maka nhichapụ mbụ.

5.7 Nnyocha na ngosipụta nke nrubeisi

Onye nhazi ga-enye onye njikwa ozi niile dị mkpa iji gosi na ọ na-agbaso iwu ndị dị na DPA a, ma nye ohere maka ma tinye aka na nyocha, gụnyere nyocha, nke Onye njikwa ma ọ bụ onye nyocha nke Onye njikwa nyere iwu.

Onye nhazi nwere ike imezu ọrụ a site n'inye:

• otu akwụkwọ nke asambodo ISO 27001 ya ugbu a ma ọ bụ akụkọ SOC 2 Type II (ozugbo enwetara ya);
• imecha ajụjụ nchekwa nke Onye njikwa (n'ime ụbọchị azụmahịa iri nke natara ya);
• nyocha ezi uche dị na ya n'ebe ahụ mgbe ụbọchị iri atọ nke akwụkwọ ozi edere tupu oge eruo, na ego Onye njikwa, ọ gaghị agafe otu ugboro kwa afọ (ọ gwụla ma enwere enyo ezi uche dị na ya maka enweghị nrubeisi).

6. Ọkwa Mmebi Data nkeonwe

Onye nhazi ga-agwa Onye njikwa n'egbughị oge ọ bụla, nakwa n'ime awa iri anọ na asatọ ọ mara maka mmebi data nkeonwe metụtara data ndị ahịa. Ọkwa dị otu a ga-agụnye, ruo n'ókè dị n'oge ahụ:

• Nkọwa nke ụdị mmebi data nkeonwe, gụnyere edemede na ọnụọgụgụ ndị metụtara data na edemede na ọnụọgụgụ ihe ndekọ data nkeonwe metụtara;
• aha na nkọwa kọntaktị nke onye ọrụ nchekwa data ma ọ bụ ebe kọntaktị ọzọ nke enwere ike ịnweta ozi ndị ọzọ n'aka ya;
• nkọwa nke ihe nwere ike ime na mmebi data nkeonwe;
• nkọwa nke usoro e mere ma ọ bụ atụmatụ a ga-eme iji dozie mmebi data nkeonwe, gụnyere, ebe o kwesịrị ekwesị, usoro iji belata mmetụta ọjọọ ya.

Ọ bụrụ na ọ gaghị ekwe omume inye ozi niile dị n'elu n'otu oge, enwere ike inye ozi ahụ n'usoro n'enweghị oge ọzọ. Onye nhazi ahụ ga-arụkọ ọrụ na Onye njikwa ma mee ihe ndị kwesịrị ekwesị dịka Onye njikwa nwere ike ịchọ iji nyere aka na nyocha, ibelata na idozi mmebi iwu ahụ.

Ndị otu ahụ kwetara na ọrụ dị n'okpuru Iwu GDPR nke 33 ịgwa ndị isi nlekọta ruru eru (Agencia Española de Protección de Datos — AEPD, ma ọ bụ ndị ọzọ dị mkpa) n'ime awa 72 nke ịmara maka mmebi data nkeonwe dị n'aka Onye njikwa dị ka onye njikwa data. Nkwalite nke Onye nhazi nye Onye njikwa n'okpuru Nkebi a bụ iji mee ka Onye njikwa nwee ike imezu ọrụ iwu a. Nkwalite nke Onye nhazi agaghị abụ nnabata nke mmejọ ma ọ bụ ibu ọrụ.

7. Ndị nhazi obere

7.1 Ikike izugbe

Onye njikwa na-enye ikike izugbe nke onye nhazi ka ọ tinye ndị nhazi dị n'okpuru dịka edepụtara na Usoro nke 3 (Ndị nhazi dị n'okpuru akwadoro) na DPA a. Onye nhazi ga-etinye ọrụ nchekwa data nke onye nhazi ọ bụla dịka nke edepụtara na DPA a, ọkachasị inye nkwa zuru oke iji mejuputa usoro teknụzụ na nhazi kwesịrị ekwesị.

7.2 Mgbanwe na Sub-processors

Onye nhazi ga-agwa Onye njikwa maka mgbanwe ọ bụla e zubere ime gbasara mgbakwunye ma ọ bụ nnọchi nke Ndị nhazi site na: (a) imelite ndepụta Ndị nhazi nke ebipụtara na https://xygeni.io/legal/subprocessors na ụbọchị "emelitere ikpeazụ" emelitere; na (b) inye Onye njikwa ọkwa ederede ma ọ dịkarịa ala ụbọchị iri (10) tupu mgbanwe ahụ amalite. Onye njikwa nwere ike ịjụ mgbanwe ahụ dabere na nchekwa data ezi uche dị na ya n'ime ụbọchị asaa (7) nke ọkwa dị otú ahụ. Ọ bụrụ na Onye njikwa ajụ ma Ndị otu ahụ enweghị ike idozi mkpesa ahụ, Onye njikwa nwere ike ịkwụsị Nkwekọrịta Isi na ọkwa ezi uche dị na ya na-enweghị ntaramahụhụ.

Ọ bụrụ na Onye Nhazi ahụ ewere Sub-processor, Onye Nhazi ahụ ga-anọgide na-aza ajụjụ zuru oke nye Onye Njikwa maka ịrụzu ọrụ nke Sub-processor ahụ ruo n'ókè Sub-processor ahụ na-emezughị ọrụ nchekwa data ya.

7.3 Ihe achọrọ maka usoro nhazi obere ihe

Maka obere ihe nhazi ọ bụla, onye nhazi ga-emerịrị:

• mee nyocha kwesịrị ekwesị tupu ị soro onye nhazi ahụ;
• banye na nkwekọrịta nhazi data edere ede nke na-etinye ọrụ nchekwa data nke na-adịghị ebelata nchedo dịka nke dị na DPA a;
• hụ na usoro nchekwa nke Sub-processor ahụ hà nhata ma ọ dịkarịa ala nke achọrọ n'okpuru Nkebi nke 5.3 na Usoro nke 2;
• gụnyere ọrụ ngosi mmebi iwu nke chọrọ ka onye nhazi ahụ gwa onye nhazi ahụ n'ime awa 24 mgbe ọ matara maka mmebi data nkeonwe, iji mee ka onye nhazi ahụ nwee ike imezu ọrụ ngosi awa 48 ya nye onye njikwa.

8. Nyefe mba ụwa

Onye nhazi agaghị ebufe Data Ndị Ahịa gaa na mba na-abụghị Mpaghara Akụ na ụba Europe (EEA) ma ọ bụrụ na:

• Kọmishọna Yuropu ewepụtala usoro iwu kwadorocision maka mba ahụ n'okpuru GDPR Article 45; ma ọ bụ
• E tinyela nchekwa kwesịrị ekwesị dịka iwu GDPR siri dị, gụnyere mana ejedebeghị na Standard Usoro Nkwekọrịta nke Kọmishọna Yuropu nakweerecision (EU) 2021/914 nke 4 Juun 2021 ("SCCs").

Ebe achọrọ SCCs, onye nhazi ga-eme SCCs ndị dị mkpa site na onye njikwa na/ma ọ bụ onye nhazi sub-processor dị mkpa. Modulu nke SCCs ndị dị mkpa ga-abụ Modulu nke Abụọ (Onye njikwa gaa na onye nhazi) maka nnyefe site na onye njikwa gaa na onye nhazi, na Modulu nke Atọ (Onye nhazi gaa na onye nhazi sub) maka mbufe site na onye nhazi gaa na onye nhazi sub-processor.

Ụlọ Ọrụ Nchedo Data nke Spen (Agencia Española de Protección de Datos — AEPD) bụ ndị nwere ikike nlekọta ruru eru maka ebumnuche nke SCCs, ọ gwụla ma ekwenyere ihe ọzọ n'akwụkwọ.

Onye nhazi ga-edobe ma nye onye njikwa, mgbe ọ rịọrọ ya, ndekọ dị ugbu a nke mbufe data ndị ahịa mba ụwa niile na usoro mbufe dị mkpa maka nke ọ bụla.

9. Nyocha Mmetụta Nchekwa Data

Ebe ọrụ nhazi nwere ike ibute nnukwu ihe egwu nye ikike na nnwere onwe nke ndị mmadụ sitere n'okike ma chọọ ka Onye njikwa mee Nnyocha Mmetụta Nchedo Data (DPIA) dịka GDPR si kwuo, Onye nhazi ga-enye Onye njikwa enyemaka na ozi dị mkpa dịka ọ dị mkpa iji mee ka Onye njikwa nwee ike ime DPIA. Onye nhazi ga-aza arịrịọ DPIA nke Onye njikwa nwere ezi uche n'ime ụbọchị azụmahịa iri na ise.

10. Ndekọ nke Ọrụ Nhazi

Onye nhazi ga-edebe, dịka arịrịọ Onye njikwa si dị, ndekọ nke ọrụ nhazi emere n'aha Onye njikwa dịka GDPR Nkeji edemede 30(2) si dị, gụnyere: aha na nkọwa kọntaktị nke Onye nhazi na ndị nhazi ọ bụla; ụdị nhazi emere n'aha Onye njikwa; nnyefe nke Data nkeonwe gaa na mba nke atọ; na nkọwa zuru oke nke usoro nchekwa teknụzụ na nke nzukọ.

11. Ibu

Ibu ọrụ nke otu ọ bụla nye ibe ya n'okpuru ma ọ bụ n'ihe metụtara DPA a ga-adabere na mmachi na mwepu edepụtara na Nkwekọrịta Isi. Ebe onye nwere data tara ahụhụ n'ihi nhazi nke mebiri Iwu Nchedo Data Dị Mkpa, onye ọ bụla ga-aza ajụjụ maka mmebi nke nhazi ya kpatara nke mebiri GDPR dịka GDPR Edemede 82–83 si dị. Ọ dịghị ihe dị na Nkebi a nke na-amachi ibu ọrụ nke otu ọ bụla nye ndị nwere data n'okpuru iwu dị mkpa.

12. Okwu na minationkwụsị

DPA a ga-amalite n'ụbọchị e mere Nkwekọrịta Isi (ma ọ bụ ụbọchị e mere DPA a ma ọ bụrụ na e mechaa) ma ga-anọgide na-arụ ọrụ ruo oge Nkwekọrịta Isi. Nkwụsị nke Nkwekọrịta Isi maka ihe ọ bụla ga-akwụsị DPA a ozugbo.

Mgbe gwụchara, ọrụ nke onye nhazi dịka Nkebi nke 5.6 (ihichapụ ma ọ bụ weghachite data) ga-adịgide, onye nhazi ga-emecha nhichapụ ma ọ bụ weghachite data ndị ahịa n'ime ụbọchị 30 nke gwụchara. Nkebi ndị metụtara nzuzo, ibu ọrụ, iwu na nyocha ga-adịgidekwa mgbe gwụchara.

13. Iwu na ikike ọchịchị

A ga-achịkwa ma kọwaa DPA a dịka iwu Spain siri dị. Ndị otu ahụ ga-edo onwe ha n'okpuru ikike nke ụlọikpe Madrid maka idozi esemokwu ọ bụla sitere na ma ọ bụ metụtara DPA a. Ruo n'ókè ọ bụla nke DPA a na-emegide SCCs, SCCs ga-emeri.

14. Ihe dịgasị iche

Nkwekọrịta niile: DPA a, tinyere Usoro Oge ya na Nkwekọrịta Isi, mejupụtara nkwekọrịta dum dị n'etiti Ndị otu ahụ gbasara isiokwu a ma na-anọchi anya nkwekọrịta niile gara aga, nghọta ma ọ bụ nnọchite anya metụtara nhazi data.

Ndezigharị: Enwere ike ịgbanwe DPA a naanị site na nkwekọrịta ederede nke ndị nnọchite anya ikike nke Òtù abụọ ahụ bịanyere aka na ya.

Nkwụsị ike: Ọ bụrụ na e were iwu ọ bụla nke DPA a dị ka ihe na-abaghị uru ma ọ bụ na a gaghị amanye ya ime ihe ọ bụla, ihe ndị fọdụrụ ga-anọgide na-arụ ọrụ nke ọma ma dị irè.

Ihe Ndị Ga-eme: Ọ bụrụ na esemokwu dị n'etiti DPA a na Usoro Ihe Omume, òtù DPA ga-emeri emeri ma ọ gwụla ma Usoro Ihe Omume ahụ kwuru nke ọma ihe dị iche. Ọ bụrụ na esemokwu dị n'etiti DPA a na SCC (ebe ọ dị mkpa), SCC ga-emeri.

Usoro iheomume nke 1 — Nkọwa nhazi

1. Isi Okwu

Isi ihe gbasara nhazi ahụ bụ ndokwa nke Xygeni nke application security posture management, software supply chain security nyocha, nchọpụta adịghị ike, CI/CD nlekota nchekwa, na ọrụ ndị metụtara ya dịka akọwara na Nkwekọrịta Isi.

2. Ụdị Nhazi

Nchịkọta, nhazi, nhazi, nchekwa, nyocha, weghachite, ojiji, ikpughe site na nnyefe, nhazi ma ọ bụ njikọta, mmachi, ihichapụ ma ọ bụ ibibi Data Ndị Ahịa.

3. Ebumnuche nke nhazi

A na-eme nhazi nke Data Ndị Ahịa naanị maka ebumnuche nke inye Ọrụ Ndị Nchịkwa, gụnyere: nchọpụta na ịkọ akụkọ banyere adịghị ike nchekwa; nyocha ihe egwu nke usoro ọkọnọ ngwanrọ; CI/CD pipeline security nlekota; nchọpụta ihe na-adịghị mma; na nkwado ndị ahịa.

4. Oge nhazi

Onye nhazi ga-ahazi data ndị ahịa ruo oge nkwekọrịta isi. Mgbe emechichara ya, onye nhazi ga-edobe data ndị ahịa ruo ọnwa atọ mgbe ụbọchị njedebe nke ndenye aha gasịrị tupu ehichapụ ya, ọ gwụla ma onye njikwa rịọrọ ka ehichapụ ya tupu oge eruo. A na-edebe data akaụntụ nnwale ruo otu ọnwa mgbe oge nnwale gasịrị.

5. Ụdị Data nkeonwe

6. Ụdị nke Ndị Dị na Data

Ndị a na-akpọ Data gụnyere: ndị ọrụ, ndị ọrụ nkwekọrịta, na ndị ọrụ ndị ọzọ enyere ikike nke Onye njikwa bụ ndị na-enweta Ọrụ ndị ahụ; ndị na-enye aka (ndị mmepe, akaụntụ bot, ndị nnọchite anya ụlọ) na ebe nchekwa na pipelineỌrụ ndị a na-enyocha; na ndị nnọchiteanya na ndị kọntaktị nke Onye njikwa.

7. Data nke Ụdị Pụrụ Iche

Emebeghi Ọrụ ndị a iji hazie data nkeonwe pụrụ iche dịka akọwara na GDPR Nkeji edemede 9. Onye njikwa na-ekwe nkwa na ọ gaghị enyefe data nkeonwe pụrụ iche na Ọrụ ndị ahụ na-enweghị nkwekọrịta ederede mbụ na Xygeni na mmejuputa nchekwa ndị ọzọ kwesịrị ekwesị.

Usoro Nchebe Teknụzụ na Nhazi nke Abụọ — Usoro Nchekwa Teknụzụ na Nhazi

Xygeni na-eme ihe ndị a dịka usoro teknụzụ na nhazi si dị iji chebe data ndị ahịa, dịka usoro njikwa nchekwa ozi nke Xygeni nke ISO 27001 kwadoro si dị:

Control Access

• Njikwa nnweta dabere na ọrụ (RBAC) nke etinyere n'ọrụ na sistemụ niile na-ahazi Data Ndị Ahịa.
• A chọrọ nkwenye ọtụtụ ihe (MFA) maka ndị ọrụ Xygeni niile na-enweta sistemụ mmepụta.
• Ụkpụrụ nke ikike kacha nta metụtara akaụntụ ndị ọrụ niile; a na-enyocha ikike ịnweta kwa ọnwa atọ.
• Nkwenye isi SSH maka ịnweta sava mmepụta; agbanyụrụ nkwenye paswọọdụ.

Ederede data

• Ezoro ezo data ndị ahịa n'ụzọ njem site na iji TLS 1.2 ma ọ bụ karịa.
• Ezochiri data ndị ahịa mgbe e zuru ike site na iji AES-256 ma ọ bụ ihe yiri ya.
• Njikwa igodo nzuzo site na AWS Key Management Service (KMS).

Network Security

• Sistemụ mmepụta nke a na-akwado n'ime AWS Virtual Private Cloud (VPC) yana nkewa netwọk.
• E tinyere Web Application Firewall (WAF) maka ebe ndị mmadụ na-eche ihu n'ihu ọha.
• Usoro nchọpụta na mgbochi nke mwakpo dị.
• Nnyocha adịghị ike na nnwale ntinye mgbe niile nke akụrụngwa na akwa ngwa.

Nchebe anụ ahụ

• Data Ndị Ahịa nke a na-akwado na ebe nchekwa data AWS nwere asambodo SOC 2 Type II na ISO 27001.
• Enwere ike ịnweta ebe nchekwa data site na ndị ọrụ AWS enyere ikike nwere njikwa biometric.

Nnweta na Nkwụsi Ike

• Nchekwa data ndị ahịa niile na-akpaghị aka kwa ụbọchị, nke a na-echekwa ruo opekata mpe ụbọchị 7.
• A na-enyocha iguzosi ike n'ezi ihe ndabere mgbe niile.
• Disaste dekọrọ ma nwalee usoro mgbake kwa afọ.

Ijikwa njikwa

• A na-eme ma na-anwale atụmatụ nzaghachi ihe mberede nchekwa kwa afọ.
• A na-enyocha ma na-edekọ ihe omume nchekwa; a na-enyocha ịdọ aka ná ntị site na ọrụ ọrụ nchekwa.
• Usoro ọkwa maka mmebi data nkeonwe dị iji mezuo ọrụ ngosi awa 48 nye onye njikwa.

Personnel

• Ndị ọrụ Xygeni niile nwere ike ịnweta Data Ndị Ahịa nke ejiri ọrụ nzuzo kpuchie.
• Ọzụzụ gbasara nchekwa nke a na-eme kwa afọ maka ndị ọrụ niile.
• E mere nyocha ndabere maka ndị ọrụ nwere ike ịnweta sistemụ mmepụta, ruo n'ókè iwu kwadoro.

Njikwa ndị ọzọ

• A na-enyocha ndị nhazi obere maka nrubeisi nchekwa tupu etinye aka.
• Nkwekọrịta nhazi data dị n'etiti ndị nhazi niile.

Asambodo

• Xygeni nwere asambodo ISO 27001 (usoro njikwa nchekwa ozi).
• Xygeni na-agbaso asambodo SOC 2 Type II; a ga-enye onye njikwa asambodo ahụ mgbe emechara ya.