Bezpečnost a data

Bezpečné zavedení začíná jasným rozsahem

Prezentace může pracovat se syntetickými daty. Pilot s reálnými daty vyžaduje samostatné potvrzení vybraného procesu, oprávnění, odpovědnosti stran, pravidel zálohování a plánu ukončení pilotu. Samotná přítomnost funkce ještě neopravňuje ke zpracování všech druhů dat.

Co systém již zajišťuje

• přístup k provozním datům je omezen podle zařízení, role a oprávnění,
• kritické záznamy péče uchovávají autora, čas a historii procesu,
• opravy a zneplatnění zanechávají stopu namísto tichého přepsání původního záznamu,
• konfigurace balíčku nesmí vynechat závislosti vyžadované profilem zařízení.

Tyto mechanismy tvoří základ řízení přístupu a dohledatelnosti. Nejsou bezpečnostní certifikací ani zárukou právního souladu konkrétního nasazení.

Co musí být potvrzeno před produkčním provozem

• místo provozu instance a rozdělení odpovědnosti za infrastrukturu,
• četnost a doba uchování záloh i způsob ověření obnovy,
• kontaktní osoby, kanál podpory a eskalace incidentů,
• rozsah migrace, formát exportu a postup při ukončení spolupráce,
• uživatelské role, přístup administrátorů a odebírání oprávnění,
• potřebná ujednání o zpracování dat.

Odpovědnost je rozdělena

Dodavatel odpovídá za dohodnutou konfiguraci aplikace, aktualizace produktu a podporu uvedenou v nabídce. Zařízení odpovídá mimo jiné za přidělování účtů, koncová zařízení, místní síť, organizaci práce a hlášení personálních změn či incidentů. Přesné rozdělení patří do dokumentu zavedení, nikoli do obecného slibu „úplného zabezpečení“.

Export a ukončení spolupráce se řeší před spuštěním

Před vložením reálných dat musí být jasné, která data lze exportovat, v jakém formátu a termínu, kdo potvrdí úplnost a co se po skončení smlouvy stane s kopiemi a archivem. Dokud tento proces nebude pro dohodnutý rozsah otestován, MójDPS neslibuje bezproblémový převod celé historie.