Heshiiska Habaynta Xogta

Qaybaha

Heshiiskan Habaynta Xogta ("DPA" ama "Heshiiska") waxaa la galay inta u dhaxaysa:

Xakamaynta xogta ("Xakameeye" ama "Macmiil")

Processor-ka Xogta ("Processor" ama "Xygeni"):

Xakamaynta iyo Processor-ka waxaa halkan loogu yeeri doonaa si gaar ah "Xisbi" iyo si wadajir ah "Xisbiyada".

DPA-dani waxay qayb ka tahay Heshiiska Adeegga Sare ama Shuruudaha Adeegga ("Heshiiska Aasaasiga ah") ee u dhexeeya Dhinacyada xukuma qodobka uu Xygeni ka qabo amniga codsigiisa iyo software supply chain security adeegyada ("Adeegyada"). Haddii ay dhacdo isku dhac u dhexeeya DPA-dan iyo Heshiiska Aasaasiga ah, DPA-dan ayaa ka adkaan doonta arrimaha ilaalinta xogta.

1. Qeexitaanno

Ujeeddooyinka DPA-gan awgeed:

• "GDPR" Macnaheedu waa Xeerka (EU) 2016/679 ee Baarlamaanka Yurub iyo Golaha 27 Abriil 2016 ee ku saabsan ilaalinta dadka dabiiciga ah marka loo eego habaynta xogta shakhsi ahaaneed.
• "LOPDGDD" macnaheedu waa Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• "Xogta Shakhsi ahaaneed", "Habsocod", "Xakameeye", "Habsocodiye", "Hoos-u-eegaha", "Mawduuca Xogta", "Awoodda Kormeerka", "Jebinta Xogta Shakhsi ahaaneed" waxay yeelan doonaan macnaha lagu tilmaamay GDPR.
• "Xogta macaamiisha" Macnaheedu waa Xog kasta oo Shakhsi ah oo uu soo gudbiyo ama uu ku matalo Koontaroolaha Adeegyada, ama uu farsameeyo Processor-ka isagoo matalaya Koontaroolaha oo la xiriira Adeegyada.
• "Sub-processor" macnaheedu waa dhinac saddexaad oo uu ku hawlan yahay Processor-ka, oo leh oggolaansho hore oo ka timid Koontaroolaha (sida ku cad Qodobka 7), si loo farsameeyo Xogta Macaamiisha isagoo matalaya Koontaroolaha.
• "SC-yada" macnaheedu waa Standard Qodobbada Qandaraaska ee loogu wareejinayo xogta shakhsi ahaaneed wadamada saddexaad iyadoo la raacayo GDPR, sida uu ansixiyay Guddiga Yurub ee Hirgelinta Decision (EU) 2021/914 ee 4 Juun 2021.
• “Adeegyada” macnaheedu waa application security posture management, software supply chain security, ogaanshaha nuglaanta iyo adeegyada la xiriira ee uu Xygeni siiyo Kontoroolka iyadoo la raacayo Heshiiska Aasaasiga ah.
• "Sharciga Ilaalinta Xogta ee Khuseeya" macnaheedu waa GDPR, LOPDGDD, iyo sharci kasta oo kale oo qaran oo ilaalinaya xogta oo la beddelo mar mar.

2. Doorka Xisbiyada

Dhinacyadu waxay qireen oo ku heshiiyeen in:

• Xakameeyaha wuxuu u shaqeeyaa sidii xakameeyaha xogta marka loo eego Xogta Macaamiisha wuxuuna mas'uul ka yahay go'aaminta ujeeddooyinka iyo hababka loo farsameeyo Xogta Macaamiisha ee loo gudbiyo Adeegyada.
• Processor-ku wuxuu u shaqeeyaa sida processor-ka xogta marka loo eego Xogta Macaamiisha wuxuuna xogtaas u farsameeyaa oo keliya magaca iyo tilmaamaha diiwaangashan ee Koontaroolaha.
• Dhinac kastaa waa inuu u hoggaansamo waajibaadkiisa ku xusan Sharciga Ilaalinta Xogta ee Khuseeya doorkiisa Maamule ama Processor ahaan.

Halka Xygeni uu u farsameeyo xogta shakhsi ahaaneed ujeeddooyinkiisa gaarka ah (tusaale ahaan, maaraynta akoonnada, biilasha, falanqaynta horumarinta adeegga), waxay u dhaqantaa sidii Maamule madax-bannaan. Habaynta noocaas ah waxaa xukuma Siyaasadda Qarsoonnimada ee Xygeni waana mid ka baxsan baaxadda DPA-gan.

3. Mawduuca, Dabeecadda iyo Ujeedada Habaynta

Mawduuca, dabeecadda, muddada iyo ujeeddada habaynta, iyo sidoo kale noocyada Xogta Shakhsi ahaaneed ee la farsameeyay iyo qaybaha Mawduucyada Xogta, waxaa lagu qeexay Jadwalka 1 (Faahfaahinta Habaynta) ee DPA-gan.

Processor-ku waa inuu xogta Macaamiisha u farsameeyaa oo keliya inta lagama maarmaanka u ah bixinta Adeegyada lagu sharraxay Heshiiska Aasaasiga ah iyo sida waafaqsan tilmaamaha diiwaangashan ee Koontaroolaha, haddii aan looga baahnayn inuu sidaas sameeyo sharciga khuseeya. Xaaladdan oo kale, Processor-ku waa inuu Koontaroolaha u sheegaa shuruudahaas sharciga ah ka hor inta uusan farsamayn, haddii aan sharcigu mamnuucin sababo muhiim ah oo danta guud ah.

4. Tilmaamaha Xakamaynta

Koontarooluhu wuxuu farayaa Processor-ka inuu farsameeyo Xogta Macaamiisha sida loogu baahdo si uu: (a) u bixiyo Adeegyada si waafaqsan Heshiiska Aasaasiga ah; (b) u hoggaansamo tilmaamaha Koontaroolaha ee qoraal ahaan loogu sheego waqti ka waqti; iyo (c) u guto waajibaadka Processor-ka ee hoos yimaada DPA-gan.

Processor-ku waa inuu si degdeg ah u wargeliyaa Koontaroolaha haddii, sida ku cad ra'yiga macquulka ah ee Processor-ka, tilmaamaha ka imanaya Koontarooluhu uu jebiyo Sharciga Ilaalinta Xogta ee Khuseeya. Haddii ay dhacdo, Processor-ku wuxuu xaq u yeelan doonaa inuu joojiyo habaynta iyadoo la raacayo tilmaamahaas ilaa Koontarooluhu uu caddeeyo ama wax ka beddelo tilmaamaha.

Kontarooluhu wuxuu damaanad qaadayaa oo matalayaa in: (a) ay leedahay saldhig sharci oo ansax ah oo hoos yimaada GDPR Qodobka 6 (iyo, haddii ay khuseyso, Qodobka 9) si loo farsameeyo Xogta Shakhsi ahaaneed ee khuseeya; (b) ay bixisay dhammaan ogeysiisyada loo baahan yahay oo ay heshay dhammaan oggolaanshaha loo baahan yahay; iyo (c) wareejinta Xogta Macaamiisha ee Processor-ka ma jebinayso wax sharciyo ah oo khuseeya.

5. Waajibaadka Processor-ka

5.1 Xaddidaadaha habaynta

Soo-saareyaashu waxay ku shaqeyn doonaan Xogta Macaamiisha oo keliya tilmaamaha diiwaangashan ee Kormeeraha, haddii aan looga baahnayn inay sidaas sameeyaan sharciga EU ama Gobolka Xubinta ka ah. Soo-saareyaashu uma farsameyn doonaan Xogta Macaamiisha ujeeddooyinkeeda gaarka ah ama uma shaacin doonaan dhinacyada saddexaad marka laga reebo sida lagama maarmaanka u ah bixinta Adeegyada ama sida sharcigu qabo.

5.2 Qarsoodi

Processor-ku waa inuu hubiyaa in dadka loo oggolaaday inay farsameeyaan Xogta Macaamiisha ay leeyihiin commitwaxay isku dayeen inay sirta qariyaan ama ay ku jiraan waajib sharci oo ku habboon oo ah sir qarinta. Helitaanka Xogta Macaamiisha waxaa ku koobnaan doona shaqaalaha, qandaraaslayaasha iyo hawl-wadeennada hoosaadka ee u baahan marin u helidda ujeeddada bixinta Adeegyada.

5.3 Tallaabooyinka amniga

Soo-saareyaashu waa inay hirgeliyaan oo ay ilaaliyaan tallaabooyin farsamo iyo abaabul oo ku habboon si ay u ilaaliyaan Xogta Macaamiisha ka hortagga habaynta aan la oggolayn ama sharci-darrada ah iyo ka hortagga khasaaraha shilalka ah, burburka, burburka, isbeddelka ama shaacinta, iyadoo la tixgelinayo:

• heerka casriga ah iyo kharashyada hirgelinta;
• dabeecadda, baaxadda, macnaha guud iyo ujeeddooyinka habaynta;
• khataraha ku wajahan xuquuqda iyo xorriyadaha dadka dabiiciga ah, gaar ahaan burburka shilka ah ama sharci darrada ah, luminta, isbeddelka, shaacinta aan la fasaxin ee, ama helitaanka, Xogta Macaamiisha ee la gudbiyo, la keydiyo ama si kale loo farsameeyo.

Tallaabooyinka noocaas ah waa inay ku jiraan, ugu yaraan, kuwa ku xusan Jadwalka 2 (Cabbirrada Amniga Farsamada iyo Abaabulka) ee DPA-gan. Shahaadada ISO 27001 ee Processor-ku waxay bixisaa caddayn muujinaysa nidaamka maaraynta amniga macluumaadka ee aasaasiga ah. Processor-ku waa inuu ilaaliyaa shahaadada ISO 27001 ama wax u dhigma inta lagu jiro muddada DPA-gan.

5.4 Xuquuqda Mawduuca Xogta

Processor-ku, isagoo tixgelinaya nooca habaynta, wuxuu ka caawin doonaa Koontaroolaha tallaabooyin farsamo iyo abaabul oo ku habboon, ilaa inta ay suurtogal tahay, inuu fuliyo waajibaadka Koontaroolaha ee ah inuu ka jawaabo codsiyada exercisXuquuqda Mawduucyada Xogta ee hoos yimaada Sharciga Ilaalinta Xogta ee Khuseeya (oo ay ku jiraan xuquuqda helitaanka, sixitaanka, tirtiridda, xaddidaadda, la qaadi karo iyo diidmada hoos timaada Qodobbada GDPR 15-22).

Soo-saareyaashu waa inay: (a) si degdeg ah ugu wargeliyaan Kormeeraha haddii Soo-saareyaashu ay codsi ka helaan Mawduuca Xogta ee ku saabsan Xogta Macaamiisha; (b) kama jawaabaan codsiyadaas marka laga reebo tilmaamaha diiwaangashan ee Kormeeraha ama sida uu qabo sharciga khuseeya; iyo (c) siiyaan Kormeeraha caawimo macquul ah si uu uga jawaabo codsiyadaas waqtiyada kama dambaysta ah ee sharciga ah (30 maalmood sida ku xusan GDPR Art. 12).

5.5 Kaalmada waajibaadka Kormeeraha

Processor-ku waa inuu ka caawiyaa Kontoroolka hubinta u hoggaansanaanta waajibaadka ku xusan Qodobbada GDPR 32-36, iyadoo la tixgelinayo nooca habaynta iyo macluumaadka uu heli karo Processor-ku, oo ay ku jiraan marka la eego:

• amniga habaynta (Qodobka 32);
• Ogeysiiska Jebinta Xogta Shakhsi ahaaneed ee loo gudbiyay hay'adda kormeerka iyo isgaarsiinta Dadka Xogta laga qaaday (Farshaxanka 33–34);
• Qiimaynta saameynta ilaalinta xogta iyo la-tashi hore (Farshaxanka 35–36).

5.6 Tirtiridda ama soo celinta xogta

Marka la joojiyo ama uu dhaco Heshiiska Aasaasiga ah, ama marka uu codsado Maamulaha, Maareeyaha wuxuu, marka uu doorto, tirtiri doonaa ama u celin doonaa Maamulaha dhammaan Xogta Macaamiisha ee uu haysto, wuxuuna tirtiri doonaa nuqullada jira, haddii aan sharciga EU ama Gobolka Xubinta ka ah loo baahnayn kaydinta Xogta Shakhsi ahaaneed. Maareeyaha waa inuu xaqiijiyaa dhammaystirka tirtirka qoraal ahaan 30 maalmood gudahood laga bilaabo kicinta khuseeya.

Processor-ka standard Jadwalka haynta xogta (oo lagu dejiyay Jadwalka 1) waa la dabaqi doonaa haddii uusan Koontarooluhu hore u codsan tirtirid.

5.7 Baaritaanka iyo muujinta u hoggaansanaanta

Soo-saareyaashu waa inay u diyaariyaan Koontaroolaha dhammaan macluumaadka lagama maarmaanka u ah si loo muujiyo u hoggaansanaanta waajibaadka ku xusan DPA-dan, waana inay u oggolaadaan oo ay gacan ka geystaan ​​​​hubinta, oo ay ku jiraan kormeerka, oo uu sameeyo Koontaroolaha ama hanti-dhawraha uu amray Koontaroolaha.

Soo-saareyaashu waxay buuxin karaan waajibkan iyagoo bixinaya:

• Nuqul ka mid ah shahaadada ISO 27001 ee hadda jirta ama warbixinta SOC 2 Nooca II (marka la helo);
• dhammaystirka su'aalaha amniga ee Koontaroolaha (10 maalmood gudahood laga bilaabo helitaanka);
• Hanti-dhawr macquul ah oo goobta ah ka dib 30 maalmood oo ogeysiis qoraal ah oo hore ah, iyadoo kharashka Kormeeraha, aan ka badnayn hal mar sannadkii (haddii aysan jirin shaki macquul ah oo ku saabsan u hoggaansanaan la'aanta).

6. Ogeysiiska Jebinta Xogta Shakhsi ahaaneed

Hagaajiyuhu waa inuu ogeysiiyaa Maamulaha iyada oo aan dib u dhac aan loo baahnayn, iyo haddii ay dhacdo 48 saacadood gudahood marka uu ogaado jebinta Xogta Shakhsi ahaaneed ee saameysa Xogta Macaamiisha. Ogeysiiska noocaas ah waa inuu ku jiraa, ilaa inta la heli karo waqtigaas:

• Sharaxaad ku saabsan nooca Jebinta Xogta Shakhsi ahaaneed, oo ay ku jiraan qaybaha iyo tirada qiyaas ahaan ee Mawduucyada Xogta ee ay khusayso iyo qaybaha iyo tirada qiyaas ahaan ee diiwaannada Xogta Shakhsi ahaaneed ee ay khusayso;
• magaca iyo faahfaahinta xiriirka sarkaalka ilaalinta xogta ama meel kale oo lagala xiriiri karo oo macluumaad dheeraad ah laga heli karo;
• sharraxaad ku saabsan cawaaqib xumada ka dhalan karta jebinta Xogta Shakhsi ahaaneed;
• sharraxaad ku saabsan tallaabooyinka la qaaday ama la soo jeediyay in la qaado si wax looga qabto jebinta Xogta Shakhsi ahaaneed, oo ay ku jiraan, meesha ay ku habboon tahay, tallaabooyin lagu yareynayo saameynteeda xun ee suurtagalka ah.

Haddii aysan suurtogal ahayn in dhammaan macluumaadka kor ku xusan la bixiyo isku mar, macluumaadka waxaa lagu bixin karaa marxalado iyada oo aan dib u dhac dheeraad ah loo baahnayn. Soo-saareha waa inuu la shaqeeyaa Kormeeraha oo uu qaadaa tallaabooyin macquul ah oo uu Maamuluhu u baahan karo si uu uga caawiyo baaritaanka, yaraynta iyo hagaajinta jebinta.

Dhinacyadu waxay qireen in waajibka hoos yimaada Qodobka 33aad ee GDPR ee ah in la ogeysiiyo hay'adda kormeerka ee awoodda leh (Agencia Española de Protección de Datos - AEPD, ama hay'ad kale oo khuseysa) 72 saacadood gudahood marka la ogaado jebinta Xogta Shakhsi ahaaneed ay ku xiran tahay Koontaroolaha oo ah koontaroolaha xogta. Ogeysiiska Processor-ka ee Koontaroolaha ee hoos yimaada Qodobkan waxaa loogu talagalay inuu awood u siiyo Koontaroolaha inuu fuliyo waajibaadkan sharciyeed. Ogeysiiska Processor-ku ma noqon doono qirashada qaladka ama mas'uuliyadda.

7. Processor-yada hoose

7.1 Ogolaanshaha guud

Kontarooluhu wuxuu siinayaa oggolaansho guud oo Processor-ka ah inuu ku lug yeesho Processor-yada hoosaadka sida ku qoran Jadwalka 3aad (Processor-yada hoosaadka ee la ansixiyay) DPA-dan. Processor-ku wuxuu ku soo rogi doonaa waajibaad kasta oo ilaalin xog ah oo Processor-ka hoosaadka ah oo u dhigma kuwa ku xusan DPA-dan, gaar ahaan bixinta dammaanado ku filan si loo hirgeliyo tallaabooyin farsamo iyo abaabul oo ku habboon.

7.2 Isbeddellada ku yimaada Processor-yada Hoose

Processor-ku waa inuu ku wargeliyaa Koontaroolaha wixii isbeddel ah ee la doonayo ee ku saabsan ku darista ama beddelka Processor-yada hoosaadka ah isagoo: (a) cusbooneysiinaya liiska Processor-ka hoosaadka ee lagu daabacay https://xygeni.io/legal/subprocessors taariikhda "la cusbooneysiiyay ugu dambeysay" ee dib loo eegay; iyo (b) bixinta ogeysiis qoraal ah Koontaroolaha ugu yaraan toban (10) maalmood ka hor inta isbeddelku dhaqan galo. Koontarooluhu wuxuu diidi karaa isbeddelka sababo la xiriira ilaalinta xogta macquulka ah toddobo (7) maalmood gudahood marka la ogeysiiyo. Haddii Koontarooluhu diido oo Dhinacyadu aysan xallin karin diidmada, Koontarooluhu wuxuu joojin karaa Heshiiska Aasaasiga ah ogeysiis macquul ah iyada oo aan la ganaaxin.

Haddii Processor-ku uu hawlgeliyo Processor-ka Hoose, Processor-ku wuxuu si buuxda mas'uul uga ahaan doonaa Koontaroolaha fulinta waajibaadka Processor-ka Hoose ilaa heerka Processor-ku ku guuldareysto inuu guto waajibaadkiisa ilaalinta xogta.

7.3 Shuruudaha hoos u dhaca processor-ka hoose

Processor-hoosaad kasta, Processor-ku waa inuu:

• samee baaritaan sax ah oo habboon ka hor inta aan la xiriirin processor-ka hoose;
• geli heshiis qoraal ah oo ku saabsan habaynta xogta oo lagu soo rogo waajibaadyo ilaalin xog oo aan ka yarayn kuwa ku jira DPA-dan;
• Hubi in tallaabooyinka amniga ee processor-ka hoose ay ugu yaraan u dhigmaan kuwa looga baahan yahay Qodobka 5.3 iyo Jadwalka 2;
• waxaa ku jira waajibaadka ogeysiiska jebinta oo u baahan processor-ka hoose inuu ku wargeliyo Processor-ka 24 saacadood gudahood marka uu ogaado jebinta Xogta Shakhsi ahaaneed, si uu Processor-ku u buuxiyo waajibka ogeysiiska 48-ka saacadood ah ee uu u hayo Koontaroolaha.

8. Wareejinta Caalamiga ah

Hagaajiyuhu ma wareejin karo Xogta Macaamiisha waddan ka baxsan Aagga Dhaqaalaha Yurub (EEA) haddii:

• Guddiga Yurub wuxuu ansixiyay ku filnaan decision ee waddankaas sida ku cad Qodobka 45aad ee GDPR; ama
• ilaalin ku habboon ayaa la hirgeliyay iyadoo la raacayo Qodobka 46 ee GDPR, oo ay ku jiraan laakiin aan ku xaddidnayn Standard Qodobbada Qandaraaska ee uu ansixiyay Guddiga Yurub ee Hirgelinta Decision (EU) 2021/914 ee 4 Juun 2021 ("SCCs").

Meelaha SCC-yada looga baahan yahay, Processor-ku waa inuu, marka uu codsado Koontaroolaha, ku fuliyo SCC-yada khuseeya Koontaroolaha iyo/ama Processor-ka hoosaadka ee khuseeya. Module-ka khuseeya ee SCC-yadu waa inuu ahaadaa Module-ka Labaad (Koontaroolaha ilaa Processor-ka) si loogu wareejiyo Koontaroolaha ilaa Processor-ka, iyo Module-ka Saddexaad (Processor-ka ilaa Processor-ka hoose) si loogu wareejiyo Processor-ka ilaa Processor-ka hoose.

Hay'adda kormeerka ee kartida u leh ujeeddooyinka SCC-yada waa Hay'adda Ilaalinta Xogta ee Isbaanishka (Agencia Española de Protección de Datos — AEPD), haddii aan si kale loogu heshiin qoraal ahaan.

Soo-saareyaashu waa inay ilaaliyaan oo ay u diyaariyaan Koontaroolaha, marka la codsado, diiwaanka hadda jira ee dhammaan wareejinta caalamiga ah ee Xogta Macaamiisha iyo habka wareejinta ee khuseeya mid kasta.

9. Qiimaynta Saamaynta Ilaalinta Xogta

Haddii hawl farsamayn ah ay u badan tahay inay keento khatar sare oo ku timaada xuquuqda iyo xorriyadaha dadka dabiiciga ah, isla markaana Koontarooluhu looga baahan yahay inuu sameeyo Qiimaynta Saamaynta Ilaalinta Xogta (DPIA) sida ku xusan Qodobka 35aad ee GDPR, Koontarooluhu waa inuu Koontarooluhu siiyaa caawimo iyo macluumaad macquul ah sida loogu baahdo si uu Koontarooluhu u fuliyo DPIA. Koontarooluhu waa inuu ka jawaabaa codsiyada macquulka ah ee la xiriira Koontarooluhu 15 maalmood oo shaqo gudahood.

10. Diiwaanada Hawlaha Habaynta

Soo-saareyaashu waa inay, marka uu codsado, hayaan diiwaanka hawlaha farsamaynta ee lagu sameeyay magaca Kormeeraha iyadoo la raacayo Qodobka GDPR 30(2), oo ay ku jiraan: magaca iyo faahfaahinta xiriirka ee Soo-saareha iyo wax kasta oo hoos yimaada Processor-ka; qaybaha farsamaynta ee lagu sameeyay magaca Kormeeraha; wareejinta Xogta Shakhsi ahaaneed ee dal saddexaad; iyo sharraxaad guud oo ku saabsan tallaabooyinka amniga farsamada iyo ururka.

11. Masuuliyad

Mas'uuliyadda Dhinac kasta uu ka qabo dhinaca kale ee hoos yimaada ama la xiriira DPA-dan waxaa lagu qaadi doonaa xaddidaadaha iyo ka-reebista ku xusan Heshiiska Aasaasiga ah. Haddii Qofka Xogta ku jira uu waxyeello soo gaartay ka dib habayn jebinaysa Sharciga Ilaalinta Xogta ee Khuseeya, Dhinac kastaa wuxuu mas'uul ka noqon doonaa khasaaraha ka dhasha habayntiisa oo jebinaysa GDPR sida waafaqsan Qodobbada GDPR 82–83. Ma jiro wax ku jira Qodobkan oo xaddidaya mas'uuliyadda labada Dhinac ee ku aaddan Mawduucyada Xogta ee sharciga khuseeya.

12. Waqtiga iyo Shaqo Joojinta

DPA-gan wuxuu bilaaban doonaa taariikhda Heshiiska Aasaasiga ah (ama taariikhda fulinta DPA-gan haddii ay dambe tahay) wuxuuna sii jiri doonaa inta uu socdo Heshiiska Aasaasiga ah. Joojinta Heshiiska Aasaasiga ah sabab kasta ha ahaatee waxay si toos ah u joojin doontaa DPA-gan.

Ka dib joojinta, waajibaadka Processor-ka ee hoos yimaada Qodobka 5.6 (tirtirka ama soo celinta xogta) waa sii jiri doonaa Processor-kuna waa inuu dhammaystiraa tirtirka ama soo celinta Xogta Macaamiisha 30 maalmood gudahood marka la joojiyo. Qodobbada la xiriira sirta, mas'uuliyadda, sharciga maamulka iyo hubinta ayaa sidoo kale ka sii jiri doona joojinta.

13. Sharciga Xukunka iyo Xukunka

DPA-gan waxaa maamuli doona oo loo fasiran doonaa si waafaqsan sharciyada Spain. Dhinacyadu waxay u hoggaansamayaan awoodda aan gaarka ahayn ee maxkamadaha Madrid si loo xalliyo khilaaf kasta oo ka dhasha ama la xiriira DPA-gan. Ilaa xad kasta oo qodob ka mid ah DPA-gan uu ka hor yimaado SCC-yada, SCC-yadu way ku guuleysan doonaan.

14. Kaladuwan

Heshiiska oo dhan: DPA-dan, oo ay weheliso Jadwalkeeda iyo Heshiiska Aasaasiga ah, waxay ka kooban tahay heshiiska oo dhan ee u dhexeeya Dhinacyada ee ku saabsan mawduuca halkan ku xusan waxayna beddelaysaa dhammaan heshiisyadii hore, fahamkii ama matalaadii la xiriira habaynta xogta.

Wax ka Beddelka: DPA-gan waxaa wax laga beddeli karaa oo keliya heshiis qoraal ah oo ay saxiixeen wakiillo idman oo labada dhinac ah.

Fududeyn: Haddii qodob ka mid ah DPA-dan loo arko inuu yahay mid aan ansax ahayn ama aan la fulin karin, qodobbada harsan waxay ahaan doonaan kuwo si buuxda u dhaqan gala.

Horumar: Haddii ay dhacdo isku dhac u dhexeeya DPA-dan iyo Jadwalka, hay'adda DPA ayaa guuleysan doonta haddii aan Jadwalku si cad u sheegin si kale. Haddii ay dhacdo isku dhac u dhexeeya DPA-dan iyo SCC-dan (haddii ay khuseyso), SCC-da ayaa guuleysan doona.

JADWALKA 1 — Faahfaahinta Habaynta

1. Mawduuca

Mawduuca ka hadlaya habayntu waa qodobka uu qoray Xygeni ee application security posture management, software supply chain security falanqaynta, ogaanshaha nuglaanta, CI/CD la socodka amniga, iyo adeegyada la xiriira sida ku xusan Heshiiska Aasaasiga ah.

2. Nooca Habaynta

Ururinta, abaabulka, qaabaynta, kaydinta, falanqaynta, soo celinta, isticmaalka, shaacinta iyada oo loo marayo gudbinta, isku-dubaridka ama isku-darka, xaddidaadda, tirtiridda ama burburinta Xogta Macaamiisha.

3. Ujeeddada Habaynta

Habaynta Xogta Macaamiisha waxaa loo fuliyaa ujeeddada kaliya ee bixinta Adeegyada Koontaroolaha, oo ay ku jiraan: ogaanshaha nuglaanta amniga iyo warbixinta; falanqaynta khatarta silsiladda sahayda software-ka; CI/CD pipeline security la socodka; ogaanshaha cilladaha; iyo taageerada macaamiisha.

4. Muddada Hawlgalka

Soo-saareyaashu waxay farsamayn doonaan Xogta Macaamiisha inta lagu jiro Heshiiska Aasaasiga ah. Marka la joojiyo, Soo-saareyaashu waxay hayn doonaan Xogta Macaamiisha 3 bilood ka dib taariikhda dhammaadka rukunka ka hor inta aan la tirtirin, haddii aanu Koontarooluhu codsan tirtirid hore. Xogta akoonka tijaabada waxaa la hayn doonaa 1 bil ka dib marka tijaabada la dhammeeyo.

5. Noocyada Xogta Shakhsi ahaaneed

6. Qaybaha Mawduucyada Xogta

Mawduucyada Xogta waxaa ka mid ah: shaqaalaha, qandaraaslayaasha, iyo isticmaalayaasha kale ee la oggol yahay ee Kontoroolka kuwaas oo gala Adeegyada; ka-qaybgalayaasha (horumariyayaasha, akoonnada bot, wakiillada dhismaha) ee kaydka iyo pipelineAdeegyada waxaa kormeera; iyo wakiillada iyo dadka xiriirka la leh ee Kormeeraha.

7. Xogta Qaybta Gaarka ah

Adeegyadu looguma talagalin inay farsameeyaan xogta gaarka ah ee shakhsi ahaaneed ee qaybta sida ku qeexan GDPR Qodobka 9aad. Maamuluhu wuxuu damaanad qaadayaa inaysan xogta gaarka ah ee qaybta gaarka ah u gudbin doonin Adeegyada iyada oo aan heshiis qoraal ah oo hore ula gelin Xygeni iyo hirgelinta ilaalin dheeraad ah oo ku habboon.

JADWALKA 2 — Tallaabooyinka Amniga Farsamada iyo Ururka

Xygeni waxay hirgelisaa tallaabooyinka farsamo iyo abaabul ee soo socda si loo ilaaliyo Xogta Macaamiisha, iyadoo la waafajinayo nidaamka maaraynta amniga macluumaadka ee shahaadada leh ee ISO 27001 ee Xygeni:

Control Access

• Xakamaynta marin u helidda ku salaysan doorka (RBAC) ayaa lagu hirgeliyay dhammaan nidaamyada farsameeya Xogta Macaamiisha.
• Aqoonsiga arrimo badan (MFA) ayaa looga baahan yahay dhammaan shaqaalaha Xygeni ee galaya nidaamyada wax soo saarka.
• Mabda'a mudnaanta ugu yar ee lagu dabaqay dhammaan akoonnada isticmaalaha; xuquuqda gelitaanka ayaa dib loo eegaa saddexdii biloodba mar.
• Xaqiijinta furaha SSH ee marin u helidda server-ka wax soo saarka; xaqiijinta erayga sirta ah waa la joojiyay.

Xogta Xogta

• Xogta Macaamiisha oo lagu qariyay safarka iyadoo la adeegsanayo TLS 1.2 ama ka sareeya.
• Xogta Macaamiisha oo la qariyay iyadoo la isticmaalayo AES-256 ama wax u dhigma.
• Furaha sirta ah ee lagu maamulo Adeegga Maareynta Furaha AWS (KMS).

Network Security

• Nidaamyada wax soo saarka ee lagu martigeliyay gudaha AWS Virtual Private Cloud (VPC) oo leh kala qaybin shabakadeed.
• Dab-damisyada Barnaamijka Shabakadda (WAF) ayaa loo daadgureeyay meelaha dadweynaha u soo jeeda.
• Nidaamyada ogaanshaha iyo ka hortagga faragelinta oo diyaar ah.
• Baaritaanka nuglaanta joogtada ah iyo tijaabinta gelitaanka ee kaabayaasha iyo lakabka codsiyada.

Amniga jir ahaaneed

• Xogta Macaamiisha oo lagu martigeliyay xarumaha xogta AWS iyadoo la raacayo shahaadooyinka SOC 2 Nooca II iyo ISO 27001.
• Helitaanka jireed ee xarumaha xogta oo u xaddidan shaqaalaha AWS ee idman oo leh kontaroolada bayoolaji.

Helitaanka iyo Adkeysiga

• Kaydinta maalinlaha ah ee otomaatiga ah ee dhammaan Xogta Macaamiisha, oo la hayo ugu yaraan 7 maalmood.
• Hufnaanta kaydinta ayaa si joogto ah loo xaqiijiyaa.
• Disasthabraacyada soo kabashada ee la diiwaangeliyey oo la tijaabiyey sannad kasta.

Maareynta Dhacdada

• Qorshaha ka jawaab celinta dhacdooyinka amniga ayaa la ilaaliyaa oo la tijaabiyaa sannad kasta.
• Dhacdooyinka amniga oo la kormeero oo la diiwaan geliyo; digniinaha oo ay dib u eegaan shaqada hawlgallada amniga.
• Habraacyada ogeysiiska jebinta xogta shakhsi ahaaneed ayaa jira si loo daboolo waajibaadka ogeysiiska 48-ka saacadood ah ee loo saaray Koontaroolaha.

shaqaalaha

• Dhammaan shaqaalaha Xygeni ee heli kara Xogta Macaamiisha oo ay ku xiran tahay waajibaadka sirta ah.
• Tababar wacyigelin amni oo loo qabtay dhammaan shaqaalaha sannad kasta.
• Baaritaanno taariikheed oo loo sameeyay shaqaalaha haysta nidaamka wax soo saarka, ilaa inta uu ogol yahay sharciga khuseeya.

Maamulka Qaybta Saddexaad

• Processor-yada hoosaadka ah ayaa lagu qiimeeyay u hoggaansanaanta amniga ka hor inta aan la hawlgelin.
• Heshiisyo farsamaynta xogta ah oo lala galay dhammaan hab-raacayaasha hoosaadka.

Certification

• Xygeni waxay haysataa shahaadada ISO 27001 (nidaamka maaraynta amniga macluumaadka).
• Xygeni wuxuu raadinayaa shahaadada SOC 2 Nooca II; shahaadada waxaa la siin doonaa Maamulaha marka la dhammeeyo.