Hangi veri nerede işlenir, kim görür, ne zaman silinir. Bu üç soru yazılıma sonradan eklenmez; veri modelini, barındırma tercihini ve erişim tasarımını en baştan belirler.
Alman kurumsal alıcı bunu sözleşme öncesi sorar ve kabul edilen cevap bulutta demek değildir. Beklenen şey hangi servisin hangi bölgede çalıştığını gösterebilmektir. Kurduğumuz mimaride işleme Frankfurt bölgesinde, barındırma AB içinde olur. Açıkça söyleyelim: kullandığımız sağlayıcıların bir kısmı ABD merkezli şirketlerdir, bölge Avrupa olsa da. Bu yüzden ABD servisi kullanmıyoruz demiyoruz.
Verinin AB dışına çıkması gerekiyorsa bu, sözleşme tarafında ayrı bir dayanak gerektirir ve ülkeye göre değişir. Bizim tarafımızdaki sonucu şudur: hangi verinin hangi sınırı geçtiği baştan görünür olmalı, gerekiyorsa aktarım hiç olmayacak şekilde tasarlanmalıdır. Hangi dayanağın sizin durumunuza uyduğu hukuki bir sorudur ve partner hukuk bürolarına gider.
Veri sızıntılarının çoğu egzotik saldırılardan değil, herkesin her şeyi görebildiği kurulumlardan doğar. Varsayılan kapalı yetkiler, rol bazlı erişim ve satır düzeyinde kısıt sonradan eklenmesi pahalı, baştan kurulması ucuz şeylerdir. Bu sitenin arkasındaki veritabanında tarayıcı rollerine sıfır yetki verilir; aynı kuralı müşteri projelerinde de uygularız.
Hayır. Burada anlatılan şey genel çerçevenin yazılım tarafındaki sonuçlarıdır. Sizin durumunuza hangi dayanağın uyduğu, hangi sözleşmenin gerektiği ve hangi bildirimlerin yapılacağı hukuki sorulardır; bunlar partner hukuk bürolarına gider. OzyCore hukuk danışmanlığı vermez.
Çoğu durumda evet ve genellikle en sade çözüm budur. Zorluk, kullandığınız üçüncü taraf araçların bir kısmının veriyi kendi bölgesine taşımasıdır; bu yüzden mimariyi kurarken araç listesini de gözden geçiririz. Bir aracın AB bölgesi yoksa ya değiştirilir ya da o veri ona hiç verilmez.
Hangi araçları kullandığınızı ve verinin nereye gittiğini anlatın. Genellikle ilk turda birkaç somut düzeltme çıkar.