Безопасность и данные
Безопасное внедрение начинается с чётко определённого объёма
Демонстрация может использовать синтетические данные. Пилот с реальными данными требует отдельного подтверждения выбранного процесса, прав доступа, ответственности сторон, правил резервного копирования и плана завершения пилота. Наличие функции само по себе не разрешает обработку любого вида данных.
Что уже обеспечивает система
- доступ к рабочим данным ограничивается учреждением, ролью и разрешениями,
- критичные записи об уходе сохраняют автора, время и историю процесса,
- исправления и аннулирование оставляют след, а не незаметно заменяют прежнюю запись,
- конфигурация пакета не может пропустить зависимости, обязательные для выбранного профиля учреждения.
Эти механизмы создают основу контроля доступа и прослеживаемости действий. Они не являются сертификатом безопасности или гарантией юридического соответствия конкретного внедрения.
Что необходимо подтвердить до производственного запуска
- место размещения экземпляра системы и распределение ответственности за инфраструктуру,
- частоту и срок хранения резервных копий, а также способ проверки восстановления,
- контактных лиц, канал поддержки и порядок эскалации инцидентов,
- объём миграции, формат экспорта и процедуру завершения сотрудничества,
- роли пользователей, доступ администраторов и правила отзыва прав,
- необходимые договорённости об обработке данных.
Ответственность распределяется между сторонами
Поставщик отвечает за согласованную конфигурацию приложения, обновления продукта и поддержку, описанную в предложении. Учреждение отвечает, в частности, за назначение учётных записей, устройства пользователей, локальную сеть, организацию работы и сообщение об изменениях персонала или инцидентах. Точное распределение фиксируется в документе внедрения, а не в общем обещании «полной безопасности».
Экспорт и завершение сотрудничества согласуются до запуска
До ввода реальных данных стороны должны знать, какие данные экспортируются, в каком формате и в какие сроки, кто подтверждает полноту и что происходит с копиями и архивом после окончания договора. Пока этот процесс не проверен для согласованного объёма, MójDPS не обещает беспроблемный перенос всей истории.