Teknik, hosting & e-handelsløsninger

Svar: cloud database/back up af databaser med fotrolige oplysning iht data loven

Mikkel Clement — Tue, 21 Jun 2016 13:52:04 GMT

Der er som allerede nævnt hverken certificering eller specifikke mål for hvornår data er sikret tilstrækkeligt, men det er dit ansvar at det er sikret tilstrækkeligt ;-)

Lucas har nævnt det fleste normale forholdsregler, dog vil jeg anbefale at tage kontakt til en professionel som du kan tale med om det konkrete setup (medmindre du selv er det self. :) )

En lille tilføjelse er, at den nye EU persondatalov sandsynligvis træder i kraft fra januar 2018. Og her bliver stillet temmelig store krav til datasikkerhed, og håndteringen af data. Hvis du skal i gang med et større projekt er det sikkert en god ide at snakke med en advokat der har sat sig ind i de kommende regler, så du kan håndtere den nye lovligning fra start, i stedet for at skal rekonstruere alting om halvandet år.

Svar: cloud database/back up af databaser med fotrolige oplysning iht data loven

Søren Alsbjerg Hørup — Tue, 21 Jun 2016 07:59:52 GMT

Der er ingen certificerings-process forbundet med hosting af fortroelige oplysninger - men du skal sikre at sikkerheden er iorden.

Svar: cloud database/back up af databaser med fotrolige oplysning iht data loven

Lucas - PerfGrid — Tue, 21 Jun 2016 06:37:19 GMT

Helt baseret på hvad præcise data du gemmer, kan det kræve ekstra regler for hvordan data skal opbevares, men du må fint opbevarer navn, telefonnummer, adresse osv i en database (selvfølgelig skal denne ikke være frit tilgængeligt).

Et tip ville være selvfølgelig at hoste dette system på en separat maskine, som er i totalt 'lockdown', og kun har adgang til meget få services og IP'er, for netop at mindske fladen af måder man kan blive angrebet på.

Ang. backup, sørg for at krypter dine backups, f.eks, med AES256 kryptering.

Bruger du software så som R1Soft til backup, kan dette tage sig af krypteringen (sker client-side).

cloud database/back up af databaser med fotrolige oplysning iht data loven

kewinn — Mon, 20 Jun 2016 19:09:42 GMT

hey jeg håber at der er nogle der kan hjælpe mig lidt hvad angår hosting af cloud database og obevaring af back up af database
der indeholder fortrolige oplysninger om virksomheddernes kunder så som navne adresse og tlf nr
da jeg har tænkt mig at begynde at hoste det/lagere
er dette noget du skal være godkendt/certificeret for at må og hvis ja hvordan bliver du det?