Fifanarahana fanodinana data

Parties

Ity Fifanarahana Fanodinana Angon-drakitra ("DPA" na "Fifanarahana") ity dia ifanaovan'ny sy eo amin'ny:

Mpifehy angon-drakitra ("Mpifehy" na "Mpanjifa")

Mpandrindra angon-drakitra ("Mpandrindra" na "Xygeni"):

Ny Mpanara-maso sy ny Mpandrindra dia antsoina tsirairay avy hoe "Antoko" ary miaraka amin'ny anarana hoe "Antoko".

Ity DPA ity dia anisan'ny Fifanarahana Serivisy Lehibe na Fepetran'ny Serivisy ("Fifanarahana Lehibe") eo amin'ireo Antoko mifehy ny fanomezan'ny Xygeni ny fiarovana ny fampiharana azy sy software supply chain security serivisy ("Serivisy"). Raha misy fifandirana eo amin'ity DPA ity sy ny Fifanarahana Lehibe, dia ity DPA ity no handresy raha ny momba ny raharaha fiarovana ny angon-drakitra.

1. famaritana

Ho an'ny tanjon'ity DPA ity:

• "GDPR" midika hoe Fitsipika (EU) 2016/679 an'ny Parlemanta Eoropeana sy ny Filankevitra tamin'ny 27 Aprily 2016 momba ny fiarovana ny olona ara-batana momba ny fanodinana ny angon-drakitra manokana.
• "LOPDGDD" midika hoe Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantia de los derechos digitales.
• "Angon-drakitra manokana", "Fanodinana", "Mpanara-maso", "Mpandrindra", "Mpandrindra", "Mpandrindra", "Lohahevitra", "Manampahefana mpanara-maso", "Fanitsakitsahana ny angon-drakitra manokana" dia hanana ny dikany voalaza ao amin'ny GDPR.
• "Dataon'ny mpanjifa" midika hoe izay angon-drakitra manokana rehetra alefan'ny na amin'ny anaran'ny Mpitantana ny Serivisy, na karakarain'ny Mpanamboatra amin'ny anaran'ny Mpitantana mifandraika amin'ny Serivisy.
• "Sub-processor" midika hoe antoko fahatelo rehetra ampiasain'ny Processeur, miaraka amin'ny fahazoan-dàlana mialoha avy amin'ny Controller (araka ny voalaza ao amin'ny Andininy faha-7), hikirakira ny Angon-drakitry ny Mpanjifa amin'ny anaran'ny Controller.
• "SCC" midika hoe ny Standard Fehezanteny ara-pifanarahana ho an'ny famindrana angon-drakitra manokana any amin'ny firenena fahatelo araka ny GDPR, araka ny fankatoavan'ny Vaomiera Eoropeana izay mampihatra ny Decision (EU) 2021/914 tamin'ny 4 Jona 2021.
• "Services" midika hoe ny application security posture management, software supply chain security, ny fitadiavana fahalemena ary ireo tolotra mifandraika amin'izany omen'ny Xygeni ho an'ny Mpitantana araka ny Fifanarahana Lehibe.
• "Lalàna momba ny fiarovana ny angon-drakitra mihatra" dia midika hoe ny GDPR, LOPDGDD, ary izay lalàna nasionaly hafa momba ny fiarovana ny angon-drakitra izay ahitsy indraindray.

2. Andraikitry ny Antoko

Ny Antoko dia manaiky sy manaiky fa:

• Ny Mpitantana no miasa amin'ny maha-mpitantana ny angon-drakitra momba ny Angon-drakitry ny Mpanjifa azy ary tompon'andraikitra amin'ny famaritana ny tanjona sy ny fomba fanodinana ny Angon-drakitry ny Mpanjifa alefa any amin'ny Serivisy.
• Ny Mpandrindra dia miasa amin'ny maha-mpikirakira angon-drakitra azy momba ny Angon-drakitry ny Mpanjifa ary mikirakira izany angon-drakitra izany irery ihany amin'ny anaran'ny sy araka ny toromarika voarakitra an-tsoratra avy amin'ny Mpitantana.
• Ny Antoko tsirairay dia tsy maintsy manaraka ny adidiny tsirairay avy araka ny Lalàna Mihatra momba ny Fiarovana ny Angon-drakitra amin'ny maha-Mpanara-maso na Mpandrindra azy.

Rehefa mikirakira angon-drakitra manokana ho an'ny tanjony manokana (ohatra, fitantanana kaonty, faktiora, fanadihadiana fanatsarana serivisy) ny Xygeni, dia miasa amin'ny maha-Mpitantana mahaleo tena azy izy. Ny fikirakirana toy izany dia fehezin'ny Politika momba ny fiainana manokana an'ny Xygeni ary ivelan'ny sehatry ny DPA.

3. Lohahevitra, Toetra ary Tanjona amin'ny Fanodinana

Ny lohahevitra, ny toetrany, ny faharetany ary ny tanjon'ny fanodinana, ary koa ny karazana Angon-drakitra Manokana voahodina sy ny sokajin'ny Olona Voahodina, dia voalaza ao amin'ny Fandaharam-potoana 1 (Antsipirian'ny Fanodinana) amin'ity DPA ity.

Ny Mpandrindra dia tsy maintsy mikirakira ny Angon-drakitry ny Mpanjifa raha ilaina mba hanomezana ireo Tolotra voalaza ao amin'ny Fifanarahana Lehibe sy mifanaraka amin'ny toromarika voarakitra an-tsoratra avy amin'ny Mpitantana, raha tsy hoe takian'ny lalàna mihatra izany. Amin'ny tranga toy izany, ny Mpandrindra dia tsy maintsy mampahafantatra ny Mpitantana ny fepetra takiana ara-dalàna alohan'ny hikirakirana, raha tsy hoe voararan'ny lalàna noho ny antony manan-danja mahakasika ny tombontsoan'ny daholobe.

4. Torolalana avy amin'ny mpitantana

Manome toromarika ny Mpandrindra ny Mpandrindra mba hikirakira ny Angon-drakitry ny Mpanjifa araka izay ilaina mba: (a) hanomezana ny Serivisy mifanaraka amin'ny Fifanarahana Lehibe; (b) hanaraka ny toromariky ny Mpandrindra izay nampitaina an-tsoratra indraindray; ary (c) hanatanteraka ny adidin'ny Mpandrindra araka ity DPA ity.

Tokony hampahafantatra avy hatrany ny Mpitantana ny angon-drakitra ny Mpandrindra raha toa ka, araka ny hevitr'ilay Mpitantana ara-drariny, misy toromarika avy amin'ny Mpitantana mandika ny Lalàna Mihatra momba ny Fiarovana ny Angon-drakitra. Amin'ny toe-javatra toy izany, dia manan-jo hampitsahatra ny fanodinana araka izany toromarika izany ny Mpitantana mandra-panazavan'ny Mpitantana na manova ny toromarika.

Manome antoka sy maneho ny mpitantana fa: (a) manana fototra ara-dalàna ara-dalàna araka ny GDPR Art. 6 (ary, raha ilaina, Art. 9) amin'ny fanodinana ny angon-drakitra manokana mifandraika amin'izany; (b) efa nanome ny fampandrenesana rehetra ilaina izy ary nahazo ny fanekena rehetra ilaina; ary (c) ny famindrana ny angon-drakitra mpanjifa any amin'ny mpikirakira dia tsy mandika ny lalàna mihatra.

5. Adidin'ny processeur

5.1 Fameperana ny fanodinana

Ny Mpandrindra dia tsy maintsy mikirakira ny Angon-drakitry ny Mpanjifa araka ny toromarika voarakitra an-tsoratra avy amin'ny Mpitantana, raha tsy hoe takian'ny lalàna mihatra amin'ny Vondrona Eoropeana na ny Fanjakana Mpikambana izany. Ny Mpandrindra dia tsy tokony hikirakira ny Angon-drakitry ny Mpanjifa ho an'ny tanjony manokana na hampiharihary izany amin'ny antoko fahatelo afa-tsy izay ilaina mba hanomezana ny Serivisy na araka izay takian'ny lalàna.

5.2 tsiambaratelo

Ny mpikirakira dia tsy maintsy miantoka fa ireo olona nahazo alalana hikirakira ny angon-drakitry ny mpanjifa dia manana commitmiaro ny tenany amin'ny tsiambaratelo na eo ambany adidy ara-dalàna momba ny tsiambaratelo. Ny fidirana amin'ny angon-drakitry ny mpanjifa dia voafetra ho an'ireo mpiasa, mpiantoka ary mpikirakira sampana izay mila fidirana amin'ny tanjona hanomezana ny Serivisy.

5.3 Fepetra fiarovana

Ny mpikirakira dia tsy maintsy mampihatra sy mitazona fepetra ara-teknika sy ara-drafitra sahaza mba hiarovana ny angon-drakitry ny mpanjifa amin'ny fanodinana tsy nahazoana alalana na tsy ara-dalàna ary amin'ny fahaverezana, fandringanana, fahasimbana, fanovana na famoahana tsy nahy, amin'ny fiheverana ireto manaraka ireto:

• ny fivoaran'ny teknolojia sy ny fandaniana amin'ny fampiharana;
• ny toetra, ny sehatra, ny toe-javatra misy ary ny tanjon'ny fanodinana;
• ny loza mety hitranga amin'ny zon'ny olona sy ny fahafahany, indrindra fa avy amin'ny fandringanana, fahaverezana, fanovana, famoahana tsy nahazoana alalana na fidirana amin'ny angon-drakitry ny mpanjifa izay alefa, tehirizina na karakaraina amin'ny fomba hafa.

Ireo fepetra ireo dia tokony ahitana, fara fahakeliny, ireo voalaza ao amin'ny Fandaharam-potoana 2 (Fepetra Fiarovana Ara-teknika sy Ara-drafitra) amin'ity DPA ity. Ny fanamarinana ISO 27001 an'ny processeur dia manome porofon'ny rafitra fitantanana fiarovana ny fampahalalana fototra. Ny processeur dia tsy maintsy mitazona fanamarinana ISO 27001 na mitovy amin'izany mandritra ny fe-potoana iasan'ity DPA ity.

5.4 Zo momba ny angon-drakitra

Ny mpikirakira dia tsy maintsy manampy ny mpanara-maso amin'ny alàlan'ny fepetra ara-teknika sy ara-drafitra sahaza azy, raha jerena ny toetran'ny fanodinana, mba hanatanterahana ny adidin'ny mpanara-maso hamaly ny fangatahana fampiharana.cisny zon'ny tompon'ny angon-drakitra araka ny Lalàna momba ny fiarovana ny angon-drakitra mihatra (anisan'izany ny zon'ny fidirana, fanitsiana, famafana, fameperana, fahafahana mamindra ary fanoherana araka ny Andininy faha-15–22 ao amin'ny GDPR).

Ny Mpandrindra dia tsy maintsy: (a) mampahafantatra avy hatrany ny Mpitantana raha toa ka mahazo fangatahana avy amin'ny tompon'ny angon-drakitra momba ny angon-drakitra mpanjifa ny Mpandrindra; (b) tsy mamaly ireo fangatahana ireo raha tsy araka ny toromarika voarakitra an-tsoratra avy amin'ny Mpitantana na araka ny takian'ny lalàna mihatra; ary (c) manome fanampiana ara-drariny ny Mpitantana amin'ny famaliana ireo fangatahana ireo ao anatin'ny fe-potoana ara-dalàna mihatra (30 andro araka ny GDPR Art. 12).

5.5 Fanampiana amin'ny adidin'ny mpitantana

Hanampy ny Mpiandraikitra ny Fitantanana amin'ny fiantohana ny fanarahana ny adidy araka ny Andininy faha-32–36 ao amin'ny GDPR ny Mpandrindra, amin'ny fiheverana ny toetran'ny fanodinana sy ny fampahalalana azon'ny Mpandrindra omena, anisan'izany ny momba ny:

• fiarovana ny fanodinana (Andininy faha-32);
• fampandrenesana momba ny fanitsakitsahana ny angon-drakitra manokana amin'ny manampahefana mpanara-maso sy fifandraisana amin'ireo tompon'andraikitra amin'ny angon-drakitra (Andininy faha-33–34);
• fanombanana ny fiantraikan'ny fiarovana ny angon-drakitra sy ny fifampidinihana mialoha (Andininy faha-35–36).

5.6 Famafana na famerenana ny angona

Rehefa tapitra na lany daty ny Fifanarahana Fototra, na araka ny fangatahan'ny Mpitantana, dia tsy maintsy mamafa na mamerina amin'ny Mpitantana ny Angon-drakitra rehetra ananan'ny Mpanjifa ny Mpandrindra, araka ny safidin'ny Mpitantana, ary tsy maintsy mamafa ireo kopia efa misy, raha tsy hoe mitaky ny fitahirizana ny Angon-drakitra Manokana ny lalàna mifehy ny Vondrona Eoropeana na ny Fanjakana Mpikambana. Tsy maintsy manamafy an-tsoratra ny fahavitan'ny famafana ao anatin'ny 30 andro manomboka amin'ny fotoana nitrangan'ny olana ny Mpandrindra.

Processeur standard mihatra ny fandaharam-potoana fitahirizana angona (voalaza ao amin'ny Fandaharam-potoana 1) raha tsy hoe manao fangatahana famafana mialoha ny Mpitantana.

5.7 Fanaraha-maso sy fampisehoana ny fanarahan-dalàna

Ny mpikirakira dia tsy maintsy manome ho an'ny mpanara-maso ny fampahalalana rehetra ilaina mba hampisehoana ny fanarahana ny adidy voalaza ato amin'ity DPA ity, ary tsy maintsy mamela sy mandray anjara amin'ny fanaraha-maso, anisan'izany ny fizahana, ataon'ny mpanara-maso na mpanadihady notendren'ny mpanara-maso.

Afaka manefa io adidy io ny processeur amin'ny fanomezana:

• dika mitovy amin'ny mari-pankasitrahana ISO 27001 na tatitra SOC 2 Type II ankehitriny (rehefa azo);
• famitana ny fanontaniana momba ny fiarovana avy amin'ny mpitantana (ao anatin'ny 10 andro fiasana aorian'ny nahazoana azy);
• fanaraha-maso ara-drariny eny an-toerana rehefa avy nanao fampandrenesana an-tsoratra 30 andro mialoha, ary ny mpitantana no handoa ny vola lany, tsy mihoatra ny indray mandeha isan-taona (raha tsy misy ahiahy ara-drariny momba ny tsy fanarahana ny lalàna).

6. Fampandrenesana momba ny fanitsakitsahana ny angon-drakitra manokana

Tsy maintsy mampahafantatra ny Mpitantana tsy misy hatak'andro ny Mpandrindra, ary raha misy tranga toy izany ao anatin'ny 48 ora aorian'ny fahafantarana ny fanitsakitsahana ny angon-drakitra manokana izay misy fiantraikany amin'ny angon-drakitra mpanjifa. Tafiditra ao anatin'izany fampandrenesana izany, araka izay azo atao amin'izany fotoana izany:

• famaritana ny toetran'ny fanitsakitsahana ny angon-drakitra manokana, anisan'izany ny sokajy sy ny isan'ny olona voakasik'izany ary ny sokajy sy ny isan'ny firaketana ny angon-drakitra manokana voakasik'izany;
• ny anarana sy ny antsipirian'ny fifandraisana amin'ny manampahefana momba ny fiarovana ny angon-drakitra na olona hafa ahafahana mahazo fampahalalana bebe kokoa;
• famaritana ny mety ho vokatry ny fanitsakitsahana ny angon-drakitra manokana;
• famaritana ny fepetra noraisina na kasaina horaisina mba handaminana ny fanitsakitsahana ny angon-drakitra manokana, anisan'izany, raha ilaina, ny fepetra hampihenana ny mety ho voka-dratsiny.

Raha tsy azo atao ny manome ireo fampahalalana rehetra voalaza etsy ambony ireo miaraka, dia azo omena tsikelikely tsy misy fahatarana fanampiny ny fampahalalana. Hiara-hiasa amin'ny Mpiandraikitra ny Mpanodina ary handray fepetra araka izay mety takian'ny Mpiandraikitra mba hanampiana amin'ny fanadihadiana, fampihenana ary fanarenana ny fandikan-dalàna.

Miaiky ireo Antoko fa ny adidy araka ny Andininy faha-33 ao amin'ny GDPR dia ny mampahafantatra ny manampahefana mpanara-maso mahefa (Agencia Española de Protección de Datos — AEPD, na manampahefana hafa mifandraika amin'izany) ao anatin'ny 72 ora aorian'ny fahafantarana ny fanitsakitsahana ny angon-drakitra manokana dia an'ny Mpifehy amin'ny maha-mpifehy ny angon-drakitra azy. Ny fampandrenesan'ny Mpandrindra ny Mpifehy araka ity Fehezanteny ity dia natao ahafahan'ny Mpifehy manatanteraka io adidy ara-dalàna io. Ny fampandrenesan'ny Mpandrindra dia tsy midika ho fiekena ny lesoka na ny andraikitra.

7. Ireo processeur kely

7.1 Fahazoan-dàlana ankapobeny

Manome alalana ankapobeny ho an'ny Processeur ny mpanara-maso mba hampiasa Sub-processeur araka ny voatanisa ao amin'ny Fizarana 3 (Sub-processeurs ankatoavina) amin'ity DPA ity. Ny Processeur dia hametraka andraikitra mitovy amin'ireo voalaza ato amin'ity DPA ity amin'ny fiarovana ny angon-drakitra an'ny Sub-processeur tsirairay, indrindra ny fanomezana antoka ampy hampiharana fepetra ara-teknika sy ara-drafitra sahaza.

7.2 Fiovana amin'ny Sub-processeurs

Ny Mpandrindra dia hampahafantatra ny Mpitantana ny fanovana rehetra kasaina hatao momba ny fanampiana na fanoloana ireo Mpandrindra amin'ny alàlan'ny: (a) fanavaozana ny lisitry ny Mpandrindra navoaka tao amin'ny https://xygeni.io/legal/subprocessors miaraka amin'ny daty "Nohavaozina farany" nohavaozina; ary (b) fanomezana fampandrenesana an-tsoratra ho an'ny Mpitantana farafahakeliny folo (10) andro mialoha ny hampiharana ny fanovana. Ny Mpitantana dia afaka manohitra ny fanovana amin'ny antony ara-drariny momba ny fiarovana ny angon-drakitra ao anatin'ny fito (7) andro aorian'ny fampandrenesana toy izany. Raha manohitra ny Mpitantana ary tsy afaka mamaha ny fanoherana ireo Antoko, ny Mpitantana dia afaka manafoana ny Fifanarahana Fototra amin'ny alàlan'ny fampandrenesana ara-drariny tsy misy sazy.

Raha manakarama Sub-processeur ny Processeur, dia mbola ho tompon'andraikitra tanteraka amin'ny Controller ny Processeur amin'ny fanatanterahana ny adidin'io Sub-processeur io raha toa ka tsy mahatanteraka ny adidiny amin'ny fiarovana ny angon-drakitra ny Sub-processeur.

7.3 Fepetra takiana amin'ny fihenjanan'ny processeur ambany

Ho an'ny Sub-processeur tsirairay, ny Processeur dia tsy maintsy:

• manao fanadihadiana sahaza azy alohan'ny handraisana anjara amin'ny Sub-processor;
• miditra amin'ny fifanarahana an-tsoratra momba ny fanodinana angon-drakitra izay mametraka adidy fiarovana angon-drakitra izay tsy latsa-danja noho ireo voalaza ato amin'ity DPA ity;
• miantoka fa mitovy amin'ireo takiana ao amin'ny Andininy 5.3 sy ny Fizarana 2 farafahakeliny ny fepetra fiarovana ataon'ny Sub-processor;
• tafiditra ao anatin'izany ny adidy fampandrenesana fandikan-dalàna izay mitaky ny Sub-processor hampandre ny Processeur ao anatin'ny 24 ora aorian'ny fahafantarana ny fanitsakitsahana ny angon-drakitra manokana, mba hahafahan'ny Processeur manefa ny adidiny 48 ora amin'ny fampandrenesana ny Controller.

8. Famindrana iraisam-pirenena

Tsy mahazo mamindra ny angon-drakitry ny mpanjifa any amin'ny firenena ivelan'ny Faritra Ara-toekarena Eoropeana (EEA) ny mpikirakira raha tsy hoe:

• ny Vaomiera Eoropeana dia nandray fepetra ampycisho an'io firenena io araka ny Andininy faha-45 ao amin'ny GDPR; na
• nampiharina araka ny Andininy faha-46 ao amin'ny GDPR ireo fiarovana sahaza, anisan'izany fa tsy voafetra amin'ny Standard Fehezanteny ara-pifanarahana noraisin'ny Vaomiera Eoropeana izay mampihatra ny Decision (EU) 2021/914 tamin'ny 4 Jona 2021 ("SCC").

Raha ilaina ny SCC, ny Processeur dia tsy maintsy manatanteraka ireo SCC mifandraika amin'izany miaraka amin'ny Controller sy/na miaraka amin'ny Sub-processor mifandraika amin'izany, araka ny fangatahan'ny Controller. Ny môdioly SCC mifandraika amin'izany dia ny Môdioly Faharoa (Controller mankany amin'ny Processeur) ho an'ny famindrana avy amin'ny Controller mankany amin'ny Processeur, ary ny Môdioly Fahatelo (Processor mankany amin'ny Sub-processor) ho an'ny famindrana avy amin'ny Processeur mankany amin'ny Sub-processor.

Ny manampahefana mpanara-maso mahefa ho an'ny tanjon'ny SCC dia ny Masoivoho Espaniola momba ny Fiarovana ny Angon-drakitra (Agencia Española de Protección de Datos — AEPD), raha tsy misy fifanarahana an-tsoratra hafa.

Ny Mpandrindra dia tsy maintsy mitazona sy manome ho an'ny Mpitantana, raha ilaina, ny firaketana an-tsoratra farany momba ny famindrana iraisam-pirenena rehetra ny Angon-drakitry ny Mpanjifa sy ny fomba famindrana mifandraika amin'izany ho an'ny tsirairay.

9. Fanombanana ny fiantraikan'ny fiarovana ny angon-drakitra

Raha toa ka mety hiteraka risika goavana amin'ny zon'ny olona sy ny fahafahany ny asa fanodinana iray ary takiana amin'ny mpitantana ny hanatanteraka Fanombanana ny Fiantraikany amin'ny Fiarovana ny Angon-drakitra (DPIA) araka ny Andininy faha-35 ao amin'ny GDPR, dia tsy maintsy manome fanampiana sy fampahalalana araka izay ilaina ho an'ny mpitantana ny mpikirakira mba hahafahan'ny mpitantana manatanteraka ny DPIA. Tsy maintsy mamaly ny fangatahana mifandraika amin'ny DPIA ara-drariny avy amin'ny mpitantana ny mpikirakira ao anatin'ny 15 andro fiasana.

10. Rakitra momba ny asa fanodinana

Ny Mpandrindra dia tsy maintsy mitazona, araka ny fangatahan'ny Mpandrindra, firaketana momba ny asa fanodinana natao ho an'ny Mpandrindra mifanaraka amin'ny GDPR Andininy faha-30(2), anisan'izany: ny anarana sy ny antsipirian'ny fifandraisana amin'ny Mpandrindra sy ireo Mpandrindra hafa; ny sokajy fanodinana natao ho an'ny Mpandrindra; famindrana angon-drakitra manokana any amin'ny firenena fahatelo; ary famaritana ankapobeny momba ny fepetra fiarovana ara-teknika sy ara-drafitra.

11. Andraikitra

Ny andraikitry ny Antoko tsirairay amin'ny iray hafa eo ambanin'ity DPA ity na mifandraika amin'izany dia ho fehezin'ny fameperana sy fanilihana voalaza ao amin'ny Fifanarahana Fototra. Raha sendra fahavoazana vokatry ny fanodinana izay mandika ny Lalàna Mihatra momba ny Fiarovana ny Angon-drakitra ny Olona iray, dia ny Antoko tsirairay no ho tompon'andraikitra amin'ny fahavoazana ateraky ny fanodinana azy izay mandika ny GDPR mifanaraka amin'ny Andininy faha-82–83 ao amin'ny GDPR. Tsy misy ato amin'ity Fehintsoratra ity mametra ny andraikitry ny Antoko roa tonta amin'ny Olona iray eo ambanin'ny lalàna mihatra.

12. fe-potoana sy famaranana

Ity DPA ity dia hanomboka amin'ny datin'ny Fifanarahana Fototra (na ny datin'ny fanatanterahana ity DPA ity raha taty aoriana) ary hijanona ho manan-kery mandritra ny faharetan'ny Fifanarahana Fototra. Ny famaranana ny Fifanarahana Fototra na inona na inona antony dia hampitsahatra ho azy ity DPA ity.

Aorian'ny famaranana, ny andraikitry ny Mpanamboatra araka ny Andininy 5.6 (famafana na famerenana ny angon-drakitra) dia mbola hitohy ary ny Mpanamboatra dia tsy maintsy mamita ny famafana na famerenana ny angon-drakitra mpanjifa ao anatin'ny 30 andro aorian'ny famaranana. Ny andininy mifandraika amin'ny tsiambaratelo, ny andraikitra, ny lalàna mifehy ary ny fanaraha-maso dia mbola hitohy ihany koa aorian'ny famaranana.

13. Lalàna mifehy sy fahefana

Ity DPA ity dia fehezin'ny lalànan'i Espaina ary adika araka ny lalàna. Ireo Antoko dia manaiky ny fahefana tsy manokana an'ny fitsarana ao Madrid ho an'ny famahana ny fifandirana rehetra ateraky ny na mifandraika amin'ity DPA ity. Raha toa ka mifanohitra amin'ny SCC ny fepetra ao amin'ity DPA ity, dia ny SCC no handresy.

14. Miscellaneous

Fifanarahana manontolo: Ity DPA ity, miaraka amin'ny fandaharam-potoanany sy ny Fifanarahana Fototra, no fifanarahana manontolo eo amin'ny Antoko roa tonta momba ny lohahevitra ato amin'ity ary manafoana ny fifanarahana, ny fifankahazoana na ny fanambarana rehetra teo aloha mifandraika amin'ny fanodinana angon-drakitra.

fanitsiana: Ity DPA ity dia tsy azo ovaina raha tsy amin'ny alalan'ny fifanarahana an-tsoratra nosoniavin'ireo solontena nahazo alalana avy amin'ny andaniny roa tonta.

Severability: Raha misy fepetra ao amin'ity DPA ity izay heverina fa tsy manan-kery na tsy azo ampiharina, dia mbola manan-kery tanteraka ireo fepetra sisa tavela.

Laharam-pahamehana: Raha misy fifandirana eo amin'ity DPA ity sy ny Fandaharam-potoana, dia ny vondron'ny DPA no handresy raha tsy milaza mazava tsara ny mifanohitra amin'izany ny Fandaharam-potoana. Raha misy fifandirana eo amin'ity DPA ity sy ny SCC (raha ilaina), dia ny SCC no handresy.

FANDAHARAM-POTOANA 1 — Antsipirian'ny Fikirakirana

1. Lohahevitra

Ny votoatin'ny fanodinana dia ny fanomezan'i Xygeni ny application security posture management, software supply chain security famakafakana, famantarana ny fahalemena, CI/CD fanaraha-maso ny fiarovana, ary ireo tolotra mifandraika amin'izany araka ny voalaza ao amin'ny Fifanarahana Fototra.

2. Toetran'ny Fikirakirana

Fanangonana, fandaminana, fandaminana, fitahirizana, famakafakana, famerenana, fampiasana, famoahana amin'ny alàlan'ny fandefasana, fampifanarahana na fampiarahana, famerana, famafana na fandringanana ny Angon-drakitry ny Mpanjifa.

3. Tanjon'ny fanodinana

Ny fikirakirana ny angon-drakitry ny mpanjifa dia tanterahina ho an'ny tanjona tokana hanomezana ny serivisy ho an'ny mpitantana, anisan'izany: ny fitadiavana sy ny fanaovana tatitra momba ny fahalemen'ny fiarovana; ny famakafakana ny risika amin'ny rojo famatsiana rindrambaiko; CI/CD pipeline security fanaraha-maso; fitadiavana tsy fetezana; ary fanohanana ny mpanjifa.

4. Faharetan'ny fanodinana

Ny Mpandrindra no hikarakara ny Angon-drakitry ny Mpanjifa mandritra ny faharetan'ny Fifanarahana Fototra. Rehefa tapitra ny fifanarahana, ny Mpandrindra no hitahiry ny Angon-drakitry ny Mpanjifa mandritra ny 3 volana aorian'ny daty fiafaran'ny famandrihana alohan'ny hamafana azy, raha tsy hoe mangataka ny hamafana mialoha ny mpitantana. Ny angon-drakitry ny kaonty fitsapana dia tehirizina mandritra ny 1 volana aorian'ny fahataperan'ny fitsapana.

5. Karazana angon-drakitra manokana

6. Sokajin'ny olona voakasiky ny angon-drakitra

Ireo Lohahevitry ny Angon-drakitra dia ahitana: mpiasa, mpiantoka, ary mpampiasa hafa nahazo alalana an'ny Controller izay miditra amin'ny Serivisy; mpandray anjara (mpamorona, kaonty bot, agents build) amin'ny tahiry sy pipelinearahin'ny Sampan-draharaha ara-maso; ary ny solontena sy ny olona ifandraisan'ny Mpitantana.

7. Angon-drakitra momba ny sokajy manokana

Tsy natao hikirakira angon-drakitra manokana momba ny sokajy manokana araka ny voafaritra ao amin'ny Andininy faha-9 amin'ny GDPR ny Tolotra. Manome antoka ny mpitantana fa tsy handefa angon-drakitra manokana momba ny sokajy manokana ho an'ny Tolotra raha tsy misy fifanarahana an-tsoratra mialoha amin'ny Xygeni sy fampiharana fiarovana fanampiny sahaza azy.

FANDAHARAM-POTOANA 2 — Fepetra fiarovana ara-teknika sy ara-drafitra

Manatanteraka ireto fepetra ara-teknika sy ara-drafitra manaraka ireto ny Xygeni mba hiarovana ny angon-drakitry ny mpanjifa, mifanaraka amin'ny rafitra fitantanana ny fiarovana ny fampahalalana voamarina ISO 27001 an'ny Xygeni:

Access Control

• Fanaraha-maso ny fidirana mifototra amin'ny andraikitra (RBAC) ampiharina amin'ny rafitra rehetra mikirakira ny angon-drakitry ny mpanjifa.
• Ilaina ny fanamarinana misy anton-javatra maro (MFA) ho an'ny mpiasan'ny Xygeni rehetra miditra amin'ny rafitra famokarana.
• Mihatra amin'ny kaonty mpampiasa rehetra ny fitsipiky ny tombontsoa kely indrindra; nojerena isaky ny telovolana ny zo hiditra.
• Fanamarinana mifototra amin'ny lakile SSH ho an'ny fidirana amin'ny mpizara famokarana; tsy mandeha ny fanamarinana tenimiafina.

Data fanafenana

• Voaaro ny angon-drakitry ny mpanjifa mandritra ny fandefasana amin'ny alàlan'ny TLS 1.2 na ambony kokoa.
• Voaaro amin'ny AES-256 na mitovy aminy ny angon-drakitry ny mpanjifa rehefa tsy ampiasaina.
• Lakile fanafenana tantanana amin'ny alàlan'ny AWS Key Management Service (KMS).

Security Network

• Rafitra famokarana ampiantranoina ao anatin'ny AWS Virtual Private Cloud (VPC) miaraka amin'ny fizarazarana tambajotra.
• Napetraka ho an'ny endpoints izay atrehin'ny daholobe ny Web Application Firewall (WAF).
• Misy rafitra famantarana sy fisorohana ny fidirana an-tsokosoko.
• Fijerena tsy tapaka ny fahalemena sy ny fitsapana ny fidirana amin'ny fotodrafitrasa sy ny sosona fampiharana.

Fiarovana ara-batana

• Ny angon-drakitra momba ny mpanjifa dia tehirizina ao amin'ny foibe angon-drakitra AWS miaraka amin'ny fanamarinana SOC 2 Type II sy ISO 27001.
• Voafetra ho an'ny mpiasan'ny AWS nahazo alalana manana fanaraha-maso biometrika ihany ny fidirana ara-batana amin'ny fotodrafitrasa foibe angon-drakitra.

Fahafaha-miseho sy faharetana

• Famerenana mandeha ho azy isan'andro ny angon-drakitry ny mpanjifa rehetra, tehirizina mandritra ny 7 andro farafahakeliny.
• Hamarinina tsy tapaka ny fahamarinan'ny backup.
• Disastvoarakitra an-tsoratra sy nosedraina isan-taona ny fomba fiasa fanarenana.

Fitantanana tranga

• Drafitra fiatrehana ny loza ara-piarovana no tazonina sy nosedraina isan-taona.
• Arahi-maso sy raketina an-tsoratra ireo hetsika fiarovana; nojeren'ny sampan-draharahan'ny fiarovana ireo fanairana.
• Misy fomba fiasa fampandrenesana momba ny fanitsakitsahana ny angon-drakitra manokana napetraka mba hanatanterahana ny adidy fampandrenesana ao anatin'ny 48 ora amin'ny mpitantana.

Personnel

• Voafehin'ny adidy amin'ny tsiambaratelo ny mpiasan'ny Xygeni rehetra afaka miditra amin'ny angon-drakitry ny mpanjifa.
• Fiofanana momba ny fahatsiarovan-tena momba ny fiarovana atao isan-taona ho an'ny mpiasa rehetra.
• Fanamarinana ny mombamomba ny mpiasa izay afaka mampiasa rafitra famokarana, araka izay avelan'ny lalàna mihatra.

Fitantanana ny antoko fahatelo

• Nojerena ny fanarahan-dalàna momba ny fiarovana ireo processeur mpanampy talohan'ny nanombohana ny asa.
• Misy fifanarahana momba ny fanodinana angon-drakitra miaraka amin'ireo Sub-processors rehetra.

Certification

• Manana mari-pahaizana ISO 27001 (rafitra fitantanana ny fiarovana ny fampahalalana) ny Xygeni.
• Mikatsaka ny mari-pahaizana SOC 2 Type II i Xygeni; homena ny mpitantana ny mari-pahaizana rehefa vita.