Maliega o Fa'amaumauga

vaega

O lenei Maliega Fa'agasologa o Fa'amaumauga ("DPA" po'o le "Maliliega") ua osia i ai e ma i le va o:

Pule o faʻamaumauga (“Pule” poʻo le “Tagata Faʻatau”)

Fa'agaoioia Fa'amaumauga (“Fa'agaoioia” po'o le “Xygeni”):

O le Pule ma le Fa'agasologa o le a ta'ua ta'ito'atasi o se "Vaega" ma fa'atasi ai ma "Vaega".

O lenei DPA o se vaega o le Maliega Autu o Auaunaga poʻo Tuutuuga o Auaunaga (“Maliega Autu”) i le va o Vaega e pulea le saunia e Xygeni o lana puipuiga o talosaga ma software supply chain security auaunaga ("Auaunaga"). Afai e iai se feeseeseaiga i le va o lenei DPA ma le Maliega Autu, o le a manumalo lenei DPA e tusa ai ma mataupu tau puipuiga o faamatalaga.

1. Faʻamatalaga

Mo faʻamoemoega o lenei DPA:

• “GDPR” o lona uiga o le Tulafono Faatonutonu (EU) 2016/679 a le Palemene a Europa ma le Fono o le aso 27 Aperila 2016 i le puipuiga o tagata masani e tusa ai ma le faagasologaina o faamatalaga patino.
• “LOPDGDD” o lona uiga Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantia de los derechos digitales.
• “Faʻamatalaga Patino”, “Faʻagasologa”, “Pule”, “Faʻagasologa”, “Faʻagasologa”, “Suʻesuʻega Faʻamatalaga”, “Pulega Vaʻaia”, “Solia o Faʻamatalaga Patino” e tatau ona i ai uiga ua faʻatatau i ai i le GDPR.
• “Fa'amatalaga Fa'atau” o lona uiga o soʻo se Faʻamatalaga Patino na tuʻuina atu e le Pule poʻo le sui o le Pule i Auaunaga, pe faʻagasoloina e le Faʻagasologa e fai ma sui o le Pule e fesoʻotaʻi ma Auaunaga.
• “Sub-processor” o lona uiga o soʻo se vaega lona tolu e faʻafaigaluegaina e le Processor, faʻatasi ai ma le faʻatagaga muamua mai le Pule (e pei ona faʻamatalaina i le Fuaiupu 7), e faʻagasolo Faʻamatalaga a Tagata Faʻatau e fai ma sui o le Pule.
• "SCCs" o lona uiga o le Standard Fuaiupu Fa'akonekarate mo le fesiitaiga o fa'amatalaga patino i atunu'u lona tolu e tusa ai ma le GDPR, e pei ona fa'amaonia e le Komisi Europa o lo'o Fa'atinoina le Decision (EU) 2021/914 o le aso 4 o Iuni 2021.
• “Tautua” o lona uiga o le application security posture management, software supply chain security, le iloa o vaivaiga ma auaunaga feso'ota'i e tu'uina atu e Xygeni i le Pule i lalo o le Maliega Autu.
• "Tulafono Fa'atatau mo le Puipuiga o Fa'amatalaga" o lona uiga o le GDPR, LOPDGDD, ma soʻo se isi tulafono faʻale-atunuʻu e faʻatatau i le puipuiga o faʻamatalaga e pei ona teuteuina mai lea taimi i lea taimi.

2. Matafaioi a Vaega

E talia ma malilie e Itu Agai e faapea:

• E galue le Pule o se pule o faʻamaumauga e tusa ai ma Faʻamaumauga a Tagata Faʻatau ma e nafa ma le fuafuaina o faʻamoemoega ma auala e faʻagasolo ai Faʻamaumauga a Tagata Faʻatau na tuʻuina atu i Auaunaga.
• E galue le Fa'agasologa o se fa'agasologa o fa'amaumauga e tusa ai ma Fa'amaumauga a Tagata Fa'atau ma fa'agasolo na'o ia fa'amaumauga mo ma e tusa ai ma fa'atonuga tusitusia a le Pule.
• E tatau i Vaega taitasi ona usita'ia ona matafaioi ta'itasi i lalo o le Tulafono Fa'atatau o le Puipuiga o Fa'amatalaga i lana matafaioi o le Pule po'o le Fa'agasologa.

Afai e fa'agasolo e Xygeni fa'amatalaga patino mo ana lava fa'amoemoega (e pei o le pulega o teugatupe, pili, auiliiliga o le fa'aleleia atili o auaunaga), e galue o se Pule Tuto'atasi. O ia fa'agasologa e pulea e le Faiga Fa'avae Fa'alilolilo a Xygeni ma e le o aofia i le lautele o lenei DPA.

3. Mataupu, Natura ma le Fa'amoemoega o le Fa'agasologaina

O le mataupu, natura, umi ma le faʻamoemoega o le faʻagasologaina, faʻapea foʻi ma ituaiga o Faʻamatalaga Patino o loʻo faʻagasoloina ma vaega o Mataupu Faʻamaumauga, o loʻo faʻatulaga i le Faʻasologa 1 (Faʻamatalaga o le Faʻagasologaina) i lenei DPA.

E tatau i le Fa'agasologa ona fa'agasolo Fa'amatalaga a Tagata Fa'atau i le tulaga e mana'omia e tu'uina atu ai Auaunaga o lo'o fa'amatalaina i le Maliega Autu ma e tusa ai ma fa'atonuga tusitusia a le Pule, se'i vagana ua mana'omia e le tulafono talafeagai. I lea tulaga, e tatau i le Fa'agasologa ona logoina le Pule i lena mana'oga fa'aletulafono a'o le'i fa'agasoloina, se'i vagana ua fa'asaina e le tulafono i luga o mafua'aga taua o le manuia lautele.

4. Fa'atonuga a le Pule

Ua faatonuina e le Pule le Faagasologa e faagasolo Faamatalaga a Tagata Faatau pe a manaomia e: (a) tuuina atu Auaunaga e tusa ai ma le Maliega Autu; (b) usita’ia faatonuga a le Pule o loo tuuina atu i tusitusiga mai lea taimi i lea taimi; ma le (c) faataunuu matafaioi a le Faagasologa i lalo o lenei DPA.

E tatau i le Fa'agasologa ona vave logoina le Pule pe afai, i le manatu talafeagai a le Fa'agasologa, o se fa'atonuga mai le Pule e solia ai le Tulafono Fa'atatau o le Puipuiga o Fa'amatalaga. I se tulaga fa'apea, e tatau i le Fa'agasologa ona taofi le fa'agasologa e tusa ai ma sea fa'atonuga se'ia vagana ua fa'amanino pe suia e le Pule le fa'atonuga.

Ua fa'amaonia ma fa'ailoa mai e le Pule: (a) o lo'o i ai se fa'avae fa'aletulafono talafeagai i lalo o le GDPR Art. 6 (ma, pe a talafeagai ai, Art. 9) mo le fa'agasologaina o Fa'amatalaga Patino talafeagai; (b) ua tu'uina atu fa'asilasilaga uma e mana'omia ma maua uma maliega e mana'omia; ma le (c) o le fesiitaiga o Fa'amatalaga a Tagata Fa'atau i le Processor e le solia ai so'o se tulafono talafeagai.

5. Tiutetauave a le Fa'agasologa

5.1 Fa'atapula'aina o le fa'agasologa

E tatau i le Fa'agasologa ona fa'agasolo Fa'amatalaga a Tagata Fa'atau e tusa ai ma fa'atonuga tusitusia a le Pule, se'i vagana ua mana'omia e fai e le tulafono talafeagai a le EU po'o le Setete o Sui Auai. E le tatau i le Fa'agasologa ona fa'agasolo Fa'amatalaga a Tagata Fa'atau mo ana lava fa'amoemoega pe fa'ailoa atu i isi vaega se'i vagana ua mana'omia e tu'uina atu ai Auaunaga po'o e pei ona mana'omia e le tulafono.

5.2 Fa'alilolilo

E tatau i le Fa'agasologa ona fa'amautinoa o tagata ua fa'atagaina e fa'agasolo Fa'amatalaga a Tagata Fa'atau ua i ai commitua latou tausia le faalilolilo pe o loo i lalo o se matafaioi faaletulafono talafeagai o le faalilolilo. O le avanoa i Faamatalaga a Tagata Faatau e faatapulaaina i na tagata faigaluega, konekarate ma vaega o loo galulue faatasi e manaomia le avanoa mo le faamoemoe o le tuuina atu o Auaunaga.

5.3 Fuafuaga saogalemu

E tatau i le Fa'agasologa ona fa'atino ma fa'atumauina ni fuafuaga fa'atekinolosi ma fa'alapotopotoga talafeagai e puipuia ai Fa'amatalaga a Tagata Fa'atau mai le fa'agasologa e le'i fa'atagaina pe le tusa ai ma le tulafono ma mai le leiloa fa'afuase'i, fa'aumatia, fa'aleagaina, suiga po'o le fa'asalalauina, ma amana'ia ai:

• le tulaga o le faatufugaga ma tau o le faatinoina;
• le natura, lautele, talaaga ma faʻamoemoega o le faʻagasologaina;
• o lamatiaga i aia tatau ma saolotoga o tagata masani, aemaise lava mai le faʻaleagaina faʻafuaseʻi pe le tusa ai ma le tulafono, leiloa, suiga, faʻasalalauina e aunoa ma se faatagaga, poʻo le avanoa i, Faʻamatalaga a Tagata Faʻatau na tuʻuina atu, teuina pe faʻagasoloina i se isi auala.

O ia fuafuaga e tatau ona aofia ai, i le itiiti ifo, o mea o loʻo faʻatulagaina i le Faʻasologa 2 (Fua Faʻapitoa ma le Saogalemu Faʻalapotopotoga) i lenei DPA. O le faʻamaoniga ISO 27001 a le Faʻagasologa e maua ai faʻamaoniga o se faiga faʻavae o le pulega o le saogalemu o faʻamatalaga. E tatau i le Faʻagasologa ona tausia le faʻamaoniga ISO 27001 poʻo se mea tutusa i le taimi atoa o lenei DPA.

5.4 Aia Tatau o Faamatalaga

E tatau i le Fa'agasologa, i le amana'iaina o le natura o le fa'agasologa, ona fesoasoani i le Pule e ala i faiga fa'apitoa ma fa'alapotopotoga talafeagai, i le tulaga e mafai ai, e fa'ataunu'u ai le tiute o le Pule e tali atu i talosaga mo fa'atinoga.cisaia tatau a Tagata o Faʻamaumauga i lalo o le Tulafono Faʻatino o le Puipuiga o Faʻamaumauga (e aofia ai aia tatau e maua ai, faʻasaʻoina, tapeina, faʻatapulaʻaina, feaveaʻi ma teteʻe i lalo o Mataupu 15–22 o le GDPR).

E tatau i le Fa'agasologa ona: (a) logoina vave le Pule pe afai e maua e le Fa'agasologa se talosaga mai se Tagata e ana Fa'amaumauga e uiga i Fa'amaumauga a Tagata Fa'atau; (b) aua le tali atu i na talosaga vagana ai fa'atonuga tusitusia a le Pule po'o le mea e mana'omia e le tulafono fa'atino; ma le (c) tu'uina atu i le Pule se fesoasoani talafeagai i le tali atu i na talosaga i totonu o aso fa'atulagaina fa'aletulafono (30 aso i lalo o le GDPR Art. 12).

5.5 Fesoasoani i matafaioi a le Pule

E fesoasoani le Fa'agasologa i le Pule e fa'amautinoa le tausisia o matafaioi i lalo o Mataupu 32–36 o le GDPR, ma amana'ia le natura o le fa'agasologa ma fa'amatalaga o lo'o avanoa i le Fa'agasologa, e aofia ai mea e fa'atatau i:

• saogalemu o le faagasologa (Mataupu 32);
• faasilasilaga o Soliga o Faamatalaga Patino i le pulega e vaavaaia ma fesootaiga i Tagata e ana Faamatalaga (Mataupu 33–34);
• iloiloga o aafiaga o le puipuiga o faʻamaumauga ma feutagaiga muamua (Mataupu 35–36).

5.6 Tapeina pe toe faafoi mai o faamatalaga

A maeʻa pe muta le Maliega Autu, pe a talosagaina e le Pule, e tatau i le Faʻagasologa, i le filifiliga a le Pule, ona tape pe toe faafoi atu i le Pule Faʻamatalaga uma a Tagata Faʻatau o loʻo ia te ia, ma e tatau ona tape kopi o loʻo iai, seʻi vagana ua manaʻomia e le tulafono talafeagai a le EU poʻo le Setete o Sui Auai le teuina o Faʻamatalaga Patino. E tatau i le Faʻagasologa ona faʻamaonia le maeʻa o le tapeina i le tusitusiga i totonu o le 30 aso talu ona faʻaosofia.

Fa'agasologa standard o le a faʻaaogaina le faasologa o le teuina o faʻamatalaga (o loʻo faʻatulaga i le Faʻasologa 1) seʻi vagana ua faia e le Pule se talosaga muamua mo le tapeina.

5.7 Su'esu'ega ma le fa'aalia o le tausisia o tulafono

E tatau i le Fa'agasologa ona tu'uina atu i le Pule fa'amatalaga uma e mana'omia e fa'aalia ai le tausisia o matafaioi o lo'o fa'atulagaina i lenei DPA, ma e tatau ona fa'atagaina ma saofagā i su'esu'ega, e aofia ai asiasiga, e faia e le Pule po'o se su'etusi ua fa'atonuina e le Pule.

E mafai e le Fa'agasologa ona fa'amalieina lenei matafaioi e ala i le tu'uina atu:

• se kopi o lana tusi faamaonia ISO 27001 o loʻo iai nei poʻo le lipoti SOC 2 Type II (pe a maua);
• fa'amae'aina o le fesili tau saogalemu a le Pule (i totonu o le 10 aso faigaluega talu ona maua);
• su'esu'ega talafeagai i totonu o le nofoaga i luga o le 30 aso talu ona tu'uina atu se fa'aaliga tusitusia, i le tau o le Pule, e le sili atu ma le fa'atasi i le tausaga kalena (se'i vagana ua i ai se masalosaloga talafeagai o le le tausisia o tulafono).

6. Faasilasilaga o le Solia o Faamatalaga Patino

E tatau i le Fa'agasologa ona logoina le Pule e aunoa ma se fa'atuai e le mana'omia, ma i soo se tulaga i totonu o le 48 itula talu ona iloa se Soliga o Fa'amatalaga Patino e a'afia ai Fa'amatalaga a Tagata Fa'atau. O lea fa'asilasilaga e aofia ai, i le tulaga e maua i le taimi nei:

• o se faʻamatalaga o le natura o le Solia o Faʻamatalaga Patino, e aofia ai vaega ma le aofaʻi faʻatatau o Tagata o loʻo aʻafia i Faʻamatalaga ma vaega ma le aofaʻi faʻatatau o faʻamaumauga o Faʻamatalaga Patino;
• le igoa ma faʻamatalaga faʻafesoʻotaʻi a le ofisa puipuia o faʻamatalaga poʻo se isi tagata faʻafesoʻotaʻi e mafai ona maua mai ai nisi faʻamatalaga;
• o se faʻamatalaga o taunuuga e ono tulaʻi mai ona o le Solia o Faʻamatalaga Patino;
• o se faʻamatalaga o fuafuaga na faia pe fuafuaina e faia e foia ai le Solia o Faʻamatalaga Patino, e aofia ai, pe a talafeagai ai, fuafuaga e faʻaitiitia ai ona aʻafiaga leaga.

Afai e le mafai ona tuʻuina atu faʻamatalaga uma o loʻo i luga i le taimi e tasi, e mafai ona tuʻuina atu faʻamatalaga i ni vaega e aunoa ma se toe faʻatuai tele. E tatau i le Faʻagasologa ona galulue faʻatasi ma le Pule ma faia ni laʻasaga talafeagai e ono manaʻomia e le Pule e fesoasoani ai i le suʻesuʻega, faʻaitiitia ma le toe faʻaleleia o le soliga.

Ua talia e Vaega o le matafaioi i lalo o le GDPR Mataupu 33 e logoina le pulega e pulea e le pulega agavaa (Agencia Española de Protección de Datos — AEPD, po o se isi pulega talafeagai) i totonu o le 72 itula talu ona iloa se Soliga o Faamatalaga Patino e fitoitonu i le Pule o le pule o faamatalaga. O le faasilasilaga a le Faagasologa i le Pule i lalo o lenei Fuaiupu ua faamoemoe e mafai ai e le Pule ona faataunuu lenei matafaioi faatonutonu. O le faasilasilaga a le Faagasologa e le tatau ona avea ma se taliaina o se sese po o se noataga.

7. Vaega fa'atino

7.1 Fa'atagaga lautele

E tuʻuina atu e le Pule le faʻatagaga lautele i le Processor e faʻafaigaluegaina Sub-processors e pei ona lisiina i le Faʻasologa 3 (Processors Faʻamaonia) i lenei DPA. E tatau i le Processor ona faʻatino i luga o Sub-processor taʻitasi ni matafaioi o le puipuiga o faʻamatalaga e tutusa ma na o loʻo faʻatulagaina i lenei DPA, aemaise lava le tuʻuina atu o faʻamaoniga talafeagai e faʻatino ai fuafuaga faʻapitoa ma faʻalapotopotoga talafeagai.

7.2 Suiga i Sub-processors

E tatau i le Fa'agasologa ona logoina le Pule i so'o se suiga ua fuafuaina e fa'atatau i le fa'aopoopoina po'o le suia o Sub-processors e ala i le: (a) fa'afouina o le lisi o Sub-processors ua lolomiina i le https://xygeni.io/legal/subprocessors fa'atasi ai ma le aso ua toe teuteuina "Fa'afouga mulimuli"; ma le (b) tu'uina atu o se fa'aaliga tusitusia i le Pule i le itiiti ifo i le sefulu (10) aso a'o le'i amata fa'atinoina le suiga. E mafai e le Pule ona tete'e i le suiga i luga o mafua'aga talafeagai o le puipuiga o fa'amatalaga i totonu o le fitu (7) aso talu ona fa'ailoa mai. Afai e tete'e le Pule ma e le mafai e Vaega ona fo'ia le tete'e, e mafai e le Pule ona fa'amutaina le Maliega Autu i luga o se fa'aaliga talafeagai e aunoa ma se fa'asalaga.

Afai e faafaigaluega e le Processor se Sub-processor, e tumau pea le noatia atoatoa o le Processor i le Pule mo le faatinoga o matafaioi a lena Sub-processor i le tulaga e le faataunuuina ai e le Sub-processor ana matafaioi i le puipuiga o faamatalaga.

7.3 Mana'oga mo le fa'aitiitia o le fa'aogaina o le sub-processor

Mo Sub-processor taitasi, e tatau i le Processor ona:

• faia ni su'esu'ega talafeagai a'o le'i fa'afaigaluegaina le Sub-processor;
• ulufale atu i se maliega tusitusia mo le fa'agasologa o fa'amaumauga e fa'atulaga ai matafaioi puipuia o fa'amaumauga e le itiiti ifo le puipuiga nai lo na o lo'o i totonu o lenei DPA;
• ia mautinoa o puipuiga a le Sub-processor e tutusa ma mea e manaʻomia i lalo o le Fuaiupu 5.3 ma le Faʻasologa 2;
• e aofia ai tiutetauave o faasilasilaga o le soliga e manaomia ai le Sub-processor e logoina le Processor i totonu o le 24 itula talu ona iloa se Soliga o Faamatalaga Patino, ina ia mafai ai e le Processor ona faataunuu lana tiutetauave o le faasilasilaga i totonu o le 48 itula i le Pule.

8. Fa'aliliuga Fa'avaomalo

E le tatau i le Fa'agasologa ona fa'aliliuina Fa'amatalaga a Tagata Fa'atau i se atunu'u i fafo atu o le Eria Tamaoaiga a Europa (EEA) se'i vagana ua:

• ua fa'amaonia e le Komisi Europa se tulafono talafeagaicisaiona mo lena atunuu i lalo o le GDPR Mataupu 45; pe
• ua fa'atinoina puipuiga talafeagai e tusa ai ma le GDPR Mataupu 46, e aofia ai ae le fa'atapula'aina i le Standard Fuaiupu Fa'akonekarate na fa'amaonia e le Komisi Europa i le Fa'atinoina o le Decision (EU) 2021/914 o le aso 4 o Iuni 2021 (“SCCs”).

A manaʻomia ni SCC, e tatau i le Processor, pe a talosagaina e le Pule, ona faʻatinoina SCC talafeagai ma le Pule ma/poʻo le Sub-processor talafeagai. O le module talafeagai o le SCC o le Module Lua (Pule i le Processor) mo fesiitaiga mai le Pule i le Processor, ma le Module Tolu (Processor i le Sub-processor) mo fesiitaiga i luma e le Processor i Sub-processors.

O le pulega fa'atonutonu agavaa mo fa'amoemoega o SCCs o le Ofisa Puipuiga o Fa'amaumauga a le Sipaniolo (Agencia Española de Protección de Datos — AEPD), se'i vagana ua malilie i ai i se isi itu tusitusia.

E tatau i le Fa'agasologa ona tausia ma fa'aavanoa atu i le Pule, pe a talosagaina, se fa'amaumauga lata mai o fesiitaiga fa'avaomalo uma o Fa'amatalaga a Tagata Fa'atau ma le auala talafeagai e fesiita'i ai mo fa'amatalaga ta'itasi.

9. Iloiloga o Aafiaga o le Puipuiga o Faʻamatalaga

Afai o se gaoioiga fa'agasologa e ono i'u ai i se lamatiaga tele i aia tatau ma saolotoga o tagata masani ma e mana'omia le Pule e fa'atino se Iloiloga o Aafiaga o le Puipuiga o Fa'amaumauga (DPIA) i lalo o le Mataupu 35 o le GDPR, e tatau i le Fa'agasologa ona tu'uina atu i le Pule le fesoasoani talafeagai ma fa'amatalaga e pei ona mana'omia e mafai ai e le Pule ona fa'atino le DPIA. E tatau i le Fa'agasologa ona tali atu i talosaga talafeagai a le Pule e feso'ota'i ma le DPIA i totonu o le 15 aso faigaluega.

10. Faʻamaumauga o Gaoioiga Faʻagasologa

E tatau i le Fa'agasologa ona tausia, i le talosaga a le Pule, se fa'amaumauga o gaioiga fa'agasologa na faia mo le Pule e tusa ai ma le GDPR Mataupu 30(2), e aofia ai: le igoa ma fa'amatalaga fa'afeso'ota'i a le Fa'agasologa ma so'o se Sub-processors; vaega o fa'agasologa na faia mo le Pule; fesiitaiga o Fa'amatalaga Patino i se isi atunu'u; ma se fa'amatalaga lautele o faiga fa'apitoa ma fa'alapotopotoga mo le saogalemu.

11. Noataga

O noataga a Vaega taʻitasi i le isi i lalo pe fesoʻotaʻi ma lenei DPA o le a noatia i tapulaʻa ma tuusaunoaga o loʻo faʻatulagaina i le Maliega Autu. Afai ua mafatia se Tagata Faʻamatalaga i le faʻaleagaina ona o le faʻagasologaina lea e solia ai le Tulafono Faʻatatau o le Puipuiga o Faʻamatalaga, o le a noatia Vaega taʻitasi mo le faʻaleagaina na mafua mai i lana faʻagasologaina lea e solia ai le GDPR e tusa ai ma Mataupu 82–83 o le GDPR. E leai se mea i lenei Fuaiupu e faʻatapulaʻaina ai le noataga a se tasi o Vaega i Tagata Faʻamatalaga i lalo o le tulafono faʻatatau.

12. Vaitaimi ma Fa'amuta

O lenei DPA e amata i le aso o le Maliega Autu (pe o le aso e fa'atinoina ai lenei DPA pe afai e mulimuli ane) ma o le a tumau pea lona aoga mo le umi o le Maliega Autu. O le fa'amutaina o le Maliega Autu mo so'o se mafua'aga o le a otometi lava ona fa'amutaina ai lenei DPA.

A maeʻa ona faʻamutaina, o matafaioi a le Faʻagasologa i lalo o le Fuaiupu 5.6 (aveeseina poʻo le toe faʻafoʻiina o faʻamatalaga) o le a tumau pea ma o le a faʻamaeʻa e le Faʻagasologa le tapeina poʻo le toe faʻafoʻiina o Faʻamatalaga a Tagata Faʻatau i totonu o le 30 aso talu ona faʻamutaina. O fuaiupu e faʻatatau i le faʻalilolilo, noataga, tulafono pulea ma le suʻesuʻega o le a tumau pea pe a maeʻa ona faʻamutaina.

13. Tulafono Faʻatonu ma Pulega Faʻamasinoga

O lenei DPA o le a pulea ma faauigaina e tusa ai ma tulafono a Sepania. E gaua'i atu Vaega i le pule fa'amasino e le fa'apitoa a fa'amasinoga a Madrid mo le fo'iaina o so'o se feeseeseaiga e tula'i mai i pe feso'ota'i ma lenei DPA. I le tulaga e feteenai ai so'o se aiaiga o lenei DPA ma SCCs, o le a manumalo SCCs.

14. Eseesega

Maliega atoa: O lenei DPA, faatasi ai ma ana Fa'asologa ma le Maliega Autu, o lo'o aofia ai le maliega atoa i le va o Vaega e fa'atatau i le mataupu o lo'o i totonu ma ua suia ai maliega uma na muamua atu, malamalamaga po'o fa'amatalaga e fa'atatau i le fa'agasologaina o fa'amaumauga.

Teuteuga: E na'o le maliega tusitusia e sainia e sui ua fa'atagaina o Itu e lua e mafai ona fa'asa'oina ai lenei DPA.

Aveesea: Afai e iai se aiaiga o lenei DPA e le aoga pe le mafai ona faʻamalosia, o aiaiga o loʻo totoe o le a tumau pea lona malosi atoatoa.

Fa'amuamua: Afai e iai se feeseeseaiga i le va o lenei DPA ma Fa'asologa, o le a manumalo le vaega o le DPA se'i vagana ua fa'ailoa manino mai e le Fa'asologa se isi itu. Afai e iai se feeseeseaiga i le va o lenei DPA ma SCC (pe a talafeagai), o le a manumalo SCC.

FA'ASOLOGA 1 — Fa'amatalaga o le Fa'agasologa

1. Mataupu Faavae

O le mataupu autū o le faagasologa o le saunia lea e Xygeni o application security posture management, software supply chain security auiliiliga, iloa o vaivaiga, CI/CD mataituina o le saogalemu, ma auaunaga fesootai e pei ona faamatalaina i le Maliega Autu.

2. Natura o le Fa'agasologa

Aoina, faatulagaga, faatulagaina, teuina, auiliiliga, toe maua mai, faaaogaina, faailoaina e ala i le tuuina atu, fetuunaiga po o le tuufaatasia, faatapulaaina, tapeina po o le faatamaiaina o Faamatalaga a Tagata Faatau.

3. Fa'amoemoega o le Fa'agasologaina

O le Fa'agasologaina o Fa'amatalaga a Tagata Fa'atau e fa'atinoina mo le fa'amoemoega e tasi o le tu'uina atu o Auaunaga i le Pule, e aofia ai: le iloa ma le lipotia o vaivaiga o le saogalemu; auiliiliga o tulaga lamatia o le sapalai o polokalama faakomepiuta; CI/CD pipeline security mataituina; iloa o mea e le masani ai; ma le lagolago i tagata faatau.

4. Umi o le Fa'agasologa

E tatau i le Fa'agasologa ona fa'agasolo Fa'amatalaga a Tagata Fa'atau mo le umi o le Maliega Autu. A mae'a, e tatau i le Fa'agasologa ona teuina Fa'amatalaga a Tagata Fa'atau mo le 3 masina talu ona mae'a le lesitala a'o le'i tapeina, se'i vagana ua talosagaina e le Pule le tapeina vave. E teuina fa'amatalaga o le teugatupe fa'ata'ita'i mo le 1 masina talu ona mae'a le taimi fa'ata'ita'i.

5. Ituaiga o Faʻamatalaga Patino

6. Vaega o Mataupu o Faʻamaumauga

O Mataupu o Faʻamaumauga e aofia ai: tagata faigaluega, konekarate, ma isi tagata faʻaaogaina ua faʻatagaina o le Pule e maua Auaunaga; tagata e saofaga (tagata atiaʻe, teugatupe bot, sui fau fale) i fale teu oloa ma pipelineo loʻo mataʻituina e le Auaunaga; ma sui ma tagata faʻafesoʻotaʻi a le Pule.

7. Fa'amaumauga o le Vaega Fa'apitoa

E le'i mamanuina Auaunaga e fa'agasolo fa'amatalaga patino fa'apitoa e pei ona fa'amatalaina i le GDPR Mataupu 9. Ua fa'amaonia e le Pule o le a le tu'uina atu fa'amatalaga patino fa'apitoa i Auaunaga e aunoa ma se maliega tusitusia muamua ma Xygeni ma le fa'atinoina o puipuiga fa'aopoopo talafeagai.

FA'AMATALAGA 2 — Fuafuaga Fa'atekinolosi ma Fa'alapotopotoga mo le Saogalemu

E faʻatino e Xygeni ia fuafuaga faʻapitoa ma faʻalapotopotoga nei e puipuia ai Faʻamatalaga a Tagata Faʻatau, e ogatasi ma le faiga faʻatonutonu o le saogalemu o faʻamatalaga ua faʻamaonia e le ISO 27001 a Xygeni:

Pulea avanoa

• Puleaina o avanoa e fa'avae i luga o matafaioi (RBAC) e fa'amalosia i faiga uma o lo'o fa'agasoloina Fa'amatalaga a Tagata Fa'atau.
• E manaʻomia le faʻamaoniga o le tele o vaega (MFA) mo tagata faigaluega uma a Xygeni o loʻo avanoa i faiga gaosiga.
• E fa'aoga le mataupu faavae o le avanoa aupito itiiti i tala fa'aoga uma; toe iloiloina aia tatau e ulufale ai i kuata ta'itasi.
• Fa'amaoniga e fa'avae i luga o le ki SSH mo le avanoa i le 'au'aunaga gaosiga; ua fa'agata le fa'amaoniga o le upu fa'alilolilo.

Faʻamatalaga Faʻamatalaga

• Fa'ailogaina Fa'amatalaga a Tagata Fa'atau a'o feavea'i e fa'aaoga ai le TLS 1.2 pe maualuga atu.
• Fa'ailogaina Fa'amatalaga a Tagata Fa'atau e fa'aaoga ai le AES-256 po'o se mea tutusa.
• O ki fa'alilolilo e pulea e ala i le AWS Key Management Service (KMS).

Network Security

• O faiga gaosiga o lo'o talimalo i totonu o le AWS Virtual Private Cloud (VPC) fa'atasi ai ma le vaevaega o feso'ota'iga.
• Ua fa'apipi'iina le Web Application Firewall (WAF) mo nofoaga e fa'asaga i le lautele.
• O lo'o fa'atulaga faiga e iloa ai ma puipuia ai le fa'alavelave fa'asolitulafono.
• Su'esu'ega masani o vaivaiga ma le su'ega o le fa'aogaina o atina'e tetele ma vaega o talosaga.

Saogalemu Faaletino

• O Fa'amaumauga a Tagata Fa'atau o lo'o teuina i nofoaga autu o fa'amaumauga a le AWS fa'atasi ai ma tusipasi SOC 2 Type II ma le ISO 27001.
• O le avanoa faaletino i nofoaga autu o faʻamaumauga e faʻatapulaʻaina i le aufaigaluega ua faʻatagaina a le AWS o loʻo i ai pulea faʻakomepiuta.

Avanoa ma le Maufetuuna'i

• Fa'amaumauga fa'aoloolo otometi i aso ta'itasi o Fa'amatalaga uma a Tagata Fa'atau, e teuina mo le itiiti ifo i le 7 aso.
• E fa'amaonia i lea taimi ma lea taimi le sa'o o le fa'amaumauga faaleoleo.
• Disastua fa'amaumauina ma fa'ata'ita'iina i tausaga ta'itasi auala e toe fa'aleleia ai.

Faʻatonutonu Faʻalavelave

• O le fuafuaga e tali atu ai i faʻalavelave tau saogalemu e tausia ma faʻataʻitaʻiina i tausaga taʻitasi.
• E mata'ituina ma fa'amaumauina mea tutupu tau saogalemu; e iloiloina fa'ailoilo e le vaega o galuega tau saogalemu.
• O lo'o i ai faiga fa'atino mo le fa'ailoa atu o le solia o fa'amatalaga patino e fa'amalieina ai le tiute o le fa'ailoa atu i le Pule i totonu o le 48 itula.

aufaigāluega

• O tagata faigaluega uma a Xygeni e iai le avanoa i Faʻamatalaga a Tagata Faʻatau e noatia i noataga faʻalilolilo.
• E faia aoaoga fa'alauiloa mo le saogalemu mo tagata faigaluega uma i tausaga ta'itasi.
• Na faia siaki talaaga mo tagata faigaluega e mafai ona faʻaaogaina polokalama gaosi oloa, i le tulaga e faatagaina e le tulafono talafeagai.

Pulega Vaega Tolu

• Sa iloiloina le au fa'agasologa mo le tausisia o le saogalemu a'o le'i fa'atinoina le galuega.
• O lo'o iai maliega fa'agasologa o fa'amaumauga ma Sub-processors uma.

faʻamaoniga

• O lo'o umia e Xygeni le tusipasi ISO 27001 (faiga pulega o le saogalemu o fa'amatalaga).
• O loʻo tuliloaina e Xygeni le tusipasi SOC 2 Type II; o le a tuʻuina atu le tusipasi i le Pule pe a maeʻa.