Bezpieczeństwo i RODO w ochronie dostępów i danych Twojej strony
Przejmując opiekę nad stroną, dostajemy klucze do Twojego serwera i dostęp do danych z formularzy i zamówień. Ta strona jest dla osoby, która podpisuje umowę: opisuje, jak przechowujemy dostępy, jak przetwarzamy dane, gdzie trzymamy kopie, co robimy przy incydencie i co dzieje się po zakończeniu współpracy.
Jak przechowujemy dostępy do Twojej strony
Hasło do panelu hostingu jest cenniejsze niż sama strona, bo daje dostęp do plików, bazy i poczty. Dlatego dostępy traktujemy jak dane najwyższej wagi.
- Szyfrowany sejf: hasła, klucze SSH i tokeny API przechowujemy wyłącznie w szyfrowanym sejfie. Nie ma ich w mailach, dokumentach ani komunikatorach.
- Przekazanie bez maila: dostępy przekazujesz przez formularz w panelu klienta, który zapisuje je od razu w sejfie.
- Zasada najmniejszych uprawnień: dostęp do Twojej strony mają tylko osoby, które przy niej pracują. Gdzie się da, zakładamy własne konto z uprawnieniami potrzebnymi do pracy, zamiast używać Twojego konta głównego.
- Rejestr użyć: każde otwarcie dostępu jest zapisane (kto, kiedy, do czego). Na życzenie przekazujemy wyciąg z rejestru.
- Klucze zamiast haseł: do serwera łączymy się przez SFTP i SSH z kluczem, a logowanie do WordPressa zabezpieczamy 2FA.
- Zmiana dostępów po zmianie w zespole: gdy osoba z dostępem kończy pracę przy Twojej stronie, jej dostęp wygasa tego samego dnia.
RODO i umowa powierzenia przetwarzania danych
Strona firmowa przetwarza dane osobowe: wiadomości z formularzy, konta klientów sklepu, zamówienia, zapisy na newsletter. W czasie aktualizacji, kopii i napraw mamy do nich techniczny dostęp, więc z punktu widzenia RODO jesteśmy podmiotem przetwarzającym, a Ty administratorem.
- Umowę powierzenia przetwarzania danych podpisujemy do każdego planu, od Start do Enterprise. Wzór jest dostępny na stronie umowa powierzenia.
- W planie Enterprise podpisujemy umowę na wzorze klienta.
- Agencje w planach Partner podpisują z nami umowę dalszego powierzenia, bo same są podmiotem przetwarzającym dla swoich klientów.
- Dane z Twojej strony przetwarzamy wyłącznie w celu opieki nad nią. Nie kopiujemy ich do innych systemów, nie analizujemy i nie udostępniamy.
- Przy naprawach pracujemy na kopii testowej. Gdy wymaga tego zakres zmiany, dane osobowe na kopii testowej anonimizujemy.
Szczegóły przetwarzania danych osób, które korzystają z naszej strony, opisuje polityka prywatności.
Kopie zapasowe poza serwerem i ich szyfrowanie
Kopia trzymana na tym samym serwerze co strona znika razem z nim: przy awarii dysku, przy infekcji i przy wypowiedzeniu hostingu. Dlatego każdą kopię trzymamy poza Twoim serwerem.
- Kopie plików i bazy są szyfrowane przed wysłaniem i przechowywane zaszyfrowane.
- Przechowujemy je w centrach danych w Unii Europejskiej.
- Retencja zależy od planu: 30 dni w Start, 60 dni w Firma, 90 dni w Biznes, 365 dni w Enterprise. Po tym czasie kopie są usuwane.
- Co miesiąc odtwarzamy kopię na środowisku testowym, żeby mieć pewność, że da się z niej postawić stronę.
- Odtworzenie strony z kopii jest w cenie planu, ile razy trzeba.
Więcej o tym, jak działają kopie: WordPress kopia zapasowa.
Obsługa incydentów bezpieczeństwa
Incydent to infekcja, włamanie na konto, wyciek danych albo podejrzenie któregoś z nich. Postępujemy według stałej procedury.
-
1. Wykrycie i odcięcie
Skan, zapora aplikacyjna albo monitoring zgłasza problem. Odcinamy źródło: blokujemy podejrzane konta i adresy, a w razie potrzeby przełączamy stronę w tryb serwisowy.
-
2. Zabezpieczenie śladów
Zanim cokolwiek usuniemy, zapisujemy kopię stanu strony i logi. Bez nich nie da się ustalić, jak doszło do incydentu i czy wyciekły dane.
-
3. Usunięcie i zamknięcie luki
Usuwamy złośliwy kod, zmieniamy hasła i klucze, zamykamy lukę, przez którą weszło zagrożenie, i zdejmujemy ostrzeżenia Google. W planach od Firma usuwanie infekcji jest w cenie i nie zużywa godzin zmian.
-
4. Zgłoszenie do Ciebie
Informujemy Cię bez zbędnej zwłoki: co się stało, jakie dane mogły zostać naruszone i co zrobiliśmy. Jeśli naruszenie dotyczy danych osobowych, dostajesz od nas opis potrzebny do oceny, czy trzeba zgłosić je do Prezesa UODO. Na zgłoszenie administrator ma 72 godziny od stwierdzenia naruszenia, dlatego informujemy Cię od razu, a nie po zakończeniu naprawy.
-
5. Wnioski
Incydent trafia do raportu miesięcznego. W planie Enterprise prowadzimy rejestr incydentów i raz na kwartał audyt bezpieczeństwa. Jak zapobiegamy incydentom na co dzień, opisujemy na stronie zabezpieczenie WordPress.
Co dzieje się po zakończeniu współpracy
- Plan wypowiadasz w panelu, a opieka trwa do końca opłaconego okresu.
- Przekazujemy ostatnią pełną kopię strony: pliki i bazę.
- Oddajemy dostępy, które od Ciebie dostaliśmy, i usuwamy nasze konta na serwerze i w WordPressie. Na Twoją prośbę zmieniamy hasła i przekazujemy nowe.
- Usuwamy dostępy z naszego sejfu, a kopie z naszych magazynów po upływie retencji albo wcześniej, jeśli o to poprosisz.
- Potwierdzamy na piśmie usunięcie danych, zgodnie z umową powierzenia.
Dla kogo ta strona
Dla dyrektora IT, inspektora ochrony danych, działu zakupów i właściciela firmy, który musi odpowiedzieć na pytanie: czy możemy oddać stronę firmie z zewnątrz. W planie Enterprise dopasowujemy procedury do Waszych wymagań: umowa na Waszym wzorze, SLA, logowanie przez SSO i opiekun techniczny.
Pytania o bezpieczeństwo i RODO
Czy musicie mieć dostęp do bazy danych?
Tak. Bez dostępu do bazy nie zrobimy pełnej kopii, nie odtworzymy strony i nie usuniemy infekcji ukrytej w treściach. Dostęp jest zapisany w sejfie i rejestrowany.
Czy możemy dać dostęp tylko na czas pracy?
W planie Enterprise tak: ustalamy procedurę, w której dostęp jest otwierany na czas zadania. W pozostałych planach dostęp jest stały, bo kopie i aktualizacje dzieją się codziennie i co tydzień.
Gdzie przechowujecie kopie?
Poza Twoim serwerem, zaszyfrowane, w centrach danych w Unii Europejskiej.
Czy podpiszecie naszą umowę powierzenia?
W planie Enterprise tak. W pozostałych planach podpisujemy naszą umowę powierzenia, której wzór jest opublikowany.
Sprawdź, co widać z zewnątrz
Audyt nie prosi o hasło i czyta tylko publiczne informacje. Pokaże, co o Twojej stronie wie każdy, kto jej szuka.