Сигурност и поверителност

LiteLog поддържа лесни за защита на данните и сигурни операции чрез хостинг в Германия, технически защитни мерки за предаване и съхранение на данни и организационни мерки за сигурност в приложението. На тази страница ще намерите най-важната информация за хостинг, криптиране, защита на достъпа, архивиране и защита на данните.

Хостинг и местоположение на данните

LiteLog хоства всички данни изключително във Франкфурт на Майн. Данните за производство и архивиране не напускат Германия. Това означава, че операциите се извършват в ясна немска хостинг рамка.

Хостинг модели

LiteLog се управлява като облачно решение по подразбиране. Хостингът се извършва във Франкфурт на Майн - напълно управляван, с автоматични актуализации и архивиране.

За организации със специални изисквания за суверенитет на данните или инфраструктура, LiteLog предлага също:

• На място: Инсталиране във вашата собствена инфраструктура — при поискване.
• Специализиран сървър: Собствен, физически отделен сървърен екземпляр — при поискване.

За подробности относно опциите за локален или специализиран сървър се свържете директно с LiteLog.

Мерки за криптиране и техническа защита

Данните са защитени по време на предаване с помощта на TLS 1.2 или TLS 1.3. LiteLog използва пълно дисково криптиране за съхранени данни; Архивите се създават като криптирани моментни снимки. Паролите се хешират с bcrypt, чувствителните токени са допълнително защитени с AES-256.

Защита на достъпа в приложението

Налични са различни механизми за защита за защита в приложението. Това включва концепция за роля и права с подробни разрешения, незадължително многофакторно удостоверяване чрез TOTP, изчакване на сесии и обвързване на устройства за мобилни влизания. Критичните действия се регистрират ясно в журналите за проверка. Освен това се извършват редовни тестове за проникване от независими специалисти.

Резервни копия и наличност

LiteLog създава автоматизирани моментни снимки поне веднъж на ден, до три пъти на ден при по-високи планове. Резервните копия се съхраняват 30 дни и допълнително в месечни събирания. Според сайта за обществена сигурност няколко копия се съхраняват във Франкфуртския клъстер; LiteLog също така посочва цел от до 99,99% наличност за производствени среди.

Защита на данните и GDPR

LiteLog е проектиран да бъде съвместим с GDPR. Това включва по-специално местоположението на хостинг в Германия, технически и организационни защитни мерки и възможността за сключване на споразумение за обработка на поръчки (AVV). Дали конкретното използване е напълно съвместимо с GDPR във всеки отделен случай също зависи от съответния сценарий на използване, обработваните данни и процесите на клиента.

Споразумение за обработка на поръчки (AVV)

Споразумение за обработка на данни е на разположение при поискване. Ако имате нужда от AVV, можете да се свържете с LiteLog.

Искания за информация и изтриване

Ако се нуждаете от помощ при заявки за достъп или изтриване съгласно GDPR, моля, свържете се с LiteLog чрез нашия Форма за контакт. Ако искате да изтриете целия си акаунт в LiteLog, можете да намерите подробни инструкции под Изтриване на акаунт.

Често задавани въпроси

LiteLog съвместим ли е с GDPR?

LiteLog поддържа съвместими с GDPR операции чрез хостинг в Германия, криптиране по време на предаване и съхранение и възможност за сключване на AVV. Конкретната оценка на защитата на данните също зависи от съответния сценарий на приложение и процесите на клиента.

Къде се съхраняват данните?

Според LiteLog всички данни се хостват изключително във Франкфурт на Майн. Данните за производство и архивиране не напускат Германия.

Как се защитават данните?

LiteLog защитава данните при пренос с помощта на TLS 1.2/1.3 и в покой с криптиране на целия диск. Резервните копия се създават криптирани. Освен това се използват концепции за роли и права, журнали за одит, незадължително многофакторно удостоверяване и редовни тестове за проникване.

Мога ли да взема AVV?

да Според LiteLog споразумение за обработка на данни е достъпно при поискване.

LiteLog предлага ли се и като локално решение?

да По подразбиране LiteLog е облачно решение с хостинг във Франкфурт. При поискване е възможна и инсталация във вашата собствена инфраструктура (на място) или на специализирани сървъри.

С кого мога да се свържа, ако имам въпроси относно защитата на данните?

За въпроси относно AVV, информация или заявки за изтриване можете да се свържете директно с LiteLog чрез Форма за контакт.

Защо дигиталното записване на присъствие е по-благоприятно за поверителност от хартиения списък?

Хартиените списъци не предлагат защита на достъпа, автоматично изтриване и доказателство за достъп до данни. Освен това те могат да бъдат снимани по всяко време със смартфон и препратени – след това вече няма контрол върху данните. Цифровото улавяне защитава личните данни чрез криптиране, базирани на роли разрешения и регистриране, което е защитено от одит. Това е особено вярно в образователните институции, където хартиените списъци в класната стая са отворени за всички участници. Събирането на по-малко данни, но разкриването им по неконтролиран начин не е по-меко средство по отношение на защитата на данните.

Допълнителна информация

Допълнителна информация можете да намерите на публичната страница на LiteLog за сигурност на данните и хостинг в Германия.