الأمن ممارسة مستمرة.

ينبغي أن تحدد مراجعة الوصول الأشخاص وأدوارهم والأنظمة المتاحة لهم والموافقات. يجب الاتفاق على المصادقة المتعددة والصلاحيات المميزة وحفظ الأسرار وإلغاء الوصول، وطلب أدلة الإعداد وتاريخ آخر مراجعة.

يجب توثيق تشفير النقل والتخزين وإدارة الأجهزة وملكية المفاتيح والاحتفاظ لكل تدفق بيانات، بما في ذلك السجلات والنسخ الاحتياطية ووصول الدعم. تُسجل الاستثناءات والمسؤوليات؛ فالسياسة وحدها لا تثبت التنفيذ.

يُحدد نطاق التحقق وفق مخاطر النظام. ينبغي أن يحدد نطاق العمل مراجعة البنية والفحوص الآلية وبيانات التقييم واختبارات الاختراق أو الهجمات اللازمة، مع المسؤولين والبيئات ومعايير القبول وأثر النتائج المفتوحة على الإطلاق.

حيث يمكن معالجة البيانات هو قرار معماري يتم اتخاذه في المراجعة الأولى لكل تفويض، ويتم كتابته في سجل البنية ويتم تنفيذه من خلال التصميم بدلاً من وثيقة السياسة. يحدد السجل المنطقة القانونية لكل مكون يحمل بيانات العميل، والكيان الذي يقوم بتشغيله والأشخاص الذين يمكنهم الوصول إليه. إذا كان أحد المكونات موجودًا في منطقة لم يختارها العميل، فهذا يعني أن التصميم خاطئ.

قد يقلل فصل التنسيق عن بيانات العميل من التعرض للمخاطر، لكن يجب اختبار الحدود. فقد تحتوي سجلات الهوية والمدخلات والقياسات وجلسات الدعم على بيانات شخصية. توثق المراجعة كل تدفق عبر الحدود وضوابطه التقنية والتعاقدية.

سويسرا والاتحاد الأوروبي والولايات المتحدة والبنية المحلية والسحابة السيادية خيارات للتقييم. تعتمد الإتاحة على المكونات والتراخيص والقدرة التشغيلية. تشمل الخريطة استدعاءات النماذج والهوية والسجلات والنسخ الاحتياطية والدعم عن بعد.

تم تصميم الخصوصية بدلا من الإعلان عنها. يبدأ كل تفويض يتعلق بالبيانات الشخصية بخريطة بيانات، وحيثما من المرجح أن تمثل المعالجة مخاطر عالية، يتم كتابة تقييم تأثير حماية البيانات كوثيقة تصميم بدلاً من فكرة لاحقة للامتثال. يحدد التقييم الأغراض والأسس القانونية وفترات الاحتفاظ وحقوق أصحاب البيانات، ويتم تحديثه عندما يتغير النظام.

يتم تقليل البيانات الشخصية إلى الحد الأدنى: حيث يتم تنقيحها أو تغيير اسمها المستعار قبل أن تصل إلى النموذج ما لم يتطلب الغرض خلاف ذلك، ولا يتم استخدامها مطلقًا لتدريب أو تقييم نموذج يخدم أي شخص آخر. ويتم الاحتفاظ بالمطالبات والمخرجات والنصوص والتسجيلات فقط للفترة التي توافق عليها الولاية، ويتم تنفيذ جدول الحذف واختباره وإثباته بدلاً من وصفه.

عندما تقوم الشركة بمعالجة البيانات الشخصية نيابة عن العميل، فإنها تفعل ذلك كمعالج بموجب اتفاقية معالجة البيانات التي تحدد المعالجين الفرعيين والأقاليم والتدابير الأمنية وحقوق التدقيق. عندما تكون الشركة هي المتحكم، كما هو الحال بالنسبة للطلبات المرسلة عبر هذا الموقع، فإن إشعار الخصوصية يحدد المعالجة بالكامل.

يُعد سجل لمزودي الاستضافة والنماذج والهوية والاتصالات والدعم في العمل المقترح. يُحدد دور كل مزود والغرض والمناطق والمزودون اللاحقون والضمانات التعاقدية. تُتفق مراجعة التغييرات وإبلاغها، ويُطلب السجل المكتمل قبل مشاركة البيانات؛ الموقع لا يثبت وجود سجل خاص بالمشروع.

يجب تسمية المزودين وأغراضهم ومواقع المعالجة والضمانات التعاقدية قبل مشاركة بيانات العميل. لا يثبت السجل الفارغ عدم وجود أطراف أخرى.

ينبغي أن تحدد خطة الحوادث جهات الاتصال ومستويات الخطورة وواجبات الإبلاغ وخطوات التعافي، وأن توثق آخر اختبار للإجراءات والنقاط المتبقية.

يتم إخطار العملاء بالحوادث التي تؤثر على بياناتهم خلال الفترة المحددة في اتفاقيتهم وعلى أي حال خلال الوقت الذي يقتضيه القانون المعمول به، بما هو معروف وما لم يعرف بعد وما يتم القيام به. عندما يتعين الإبلاغ عن انتهاك البيانات الشخصية إلى سلطة إشرافية، تدعم الشركة تقرير العميل بالأدلة التي يحتاجها. تنتهي كل حادثة بمراجعة مكتوبة تتم مشاركتها مع العميل المتأثر، والتي تحدد السبب والتغيير الذي يمنع تكرارها.

يجب أن تسمي الاتفاقية المسؤولين والبدلاء المتاحين وترتيبات الوصول والتسليم. تعتمد الموارد والاستمرارية على النطاق ويجب توثيقها قبل البدء.

يجب توثيق مواقع النسخ الاحتياطية وأهداف التعافي واختبارات الاستعادة لكل نظام. ولا يُستخدم مزود أو إقليم ثانٍ إلا إذا سمحت المتطلبات المتفق عليها بذلك.

تم تصميم الخروج في بداية كل مشاركة. يتم تسليم المصدر والنماذج والمطالبات والمؤشرات والوثائق والبيانات بتنسيقات مفتوحة عند الطلب وفي النهاية؛ يتم تقديم فترة انتقالية بالشروط الحالية؛ ويكون حذف نسخ الشركة مصدقا كتابيا.

تعتمد الالتزامات على العميل وحالة الاستخدام والاختصاصات. ينبغي تحديد القوانين والمتطلبات الرقابية وربطها بالضوابط المقترحة وتوثيق الأدلة والثغرات. ذكر إطار معيّن لا يثبت الامتثال أو الاعتماد.

يتم ذكر الأطر هنا بالاسم والالتزام. لا تطالب الشركة بشهادة لا تحملها، ويتم ملء قسم الشهادات أدناه من السجل وليس من الطموح.