Безопасность и конфиденциальность

LiteLog поддерживает безопасные и безопасные операции с защитой данных за счет хостинга в Германии, технических мер защиты при передаче и хранении данных, а также организационных мер безопасности в приложении. На этой странице вы найдете самую важную информацию о хостинге, шифровании, защите доступа, резервном копировании и защите данных.

Хостинг и расположение данных

LiteLog хранит все данные исключительно во Франкфурте-на-Майне. Производственные и резервные данные не покидают пределы Германии. Это означает, что операции происходят в рамках четкой немецкой структуры хостинга.

Модели хостинга

LiteLog по умолчанию работает как облачное решение. Хостинг находится во Франкфурте-на-Майне - полностью управляемый, с автоматическими обновлениями и резервными копиями.

Для организаций с особыми требованиями к суверенитету данных или инфраструктуре LiteLog также предлагает:

• Локально: Установка в собственной инфраструктуре — по запросу.
• Выделенный сервер: Собственный физически отдельный экземпляр сервера — по запросу.

Для получения подробной информации о вариантах локального или выделенного сервера свяжитесь напрямую с LiteLog.

Шифрование и меры технической защиты

Данные защищаются во время передачи с помощью TLS 1.2 или TLS 1.3. LiteLog использует полное шифрование диска для хранимых данных; Резервные копии создаются в виде зашифрованных снимков. Пароли хешируются с помощью bcrypt, конфиденциальные токены дополнительно защищаются с помощью AES-256.

Защита доступа в приложении

Для защиты внутри приложения доступны различные механизмы безопасности. Сюда входит концепция ролей и прав с детальными разрешениями, дополнительная многофакторная аутентификация через TOTP, таймауты сеансов и привязка устройств для входа в систему с мобильных устройств. Критические действия четко фиксируются в журналах аудита. Кроме того, независимые специалисты регулярно проводят тесты на проникновение.

Резервные копии и доступность

LiteLog создает автоматические снимки не реже одного раза в день, а на более высоких планах — до трех раз в день. Резервные копии хранятся в течение 30 дней, а также ежемесячно. По данным сайта общественной безопасности, во франкфуртском кластере хранится несколько копий; LiteLog также заявляет о цели обеспечить доступность производственных сред до 99,99%.

Защита данных и GDPR

LiteLog разработан с учетом требований GDPR. Сюда входят, в частности, место хостинга в Германии, технические и организационные меры защиты и возможность заключения договора на обработку заказов (AVV). Будет ли конкретное использование полностью соответствовать GDPR в каждом отдельном случае, также зависит от соответствующего сценария использования, обрабатываемых данных и процессов клиента.

Соглашение об обработке заказов (AVV)

Соглашение об обработке данных предоставляется по запросу. Если вам нужен AVV, вы можете связаться с LiteLog.

Информация и запросы на удаление

Если вам нужна помощь с запросами на доступ или удаление в соответствии с GDPR, свяжитесь с LiteLog через наш Контактная форма. Если вы хотите удалить всю свою учетную запись LiteLog, вы можете найти подробные инструкции в разделе Удалить учетную запись.

Часто задаваемые вопросы

Соответствует ли LiteLog GDPR?

LiteLog поддерживает операции, соответствующие GDPR, посредством хостинга в Германии, шифрования при передаче и хранении, а также возможности заключения AVV. Конкретная оценка защиты данных также зависит от соответствующего сценария применения и процессов клиента.

Где хранятся данные?

По данным LiteLog, все данные хранятся исключительно во Франкфурте-на-Майне. Производственные и резервные данные не покидают пределы Германии.

Как защищаются данные?

LiteLog защищает данные при передаче с помощью TLS 1.2/1.3 и при хранении с помощью полнодискового шифрования. Резервные копии создаются в зашифрованном виде. Кроме того, используются концепции ролей и прав, журналы аудита, дополнительная многофакторная аутентификация и регулярные тесты на проникновение.

Могу ли я удалить AVV?

Да. По данным LiteLog, соглашение об обработке данных предоставляется по запросу.

Доступен ли LiteLog как локальное решение?

Да. По умолчанию LiteLog — это облачное решение с хостингом во Франкфурте. По запросу также возможна установка в собственную инфраструктуру (on-premise) или на выделенные серверы.

К кому я могу обратиться, если у меня есть вопросы о защите данных?

По вопросам об AVV, информации или запросам на удаление вы можете связаться с LiteLog напрямую через Контактная форма.

Почему цифровая запись посещаемости более безопасна для конфиденциальности, чем бумажный список?

Бумажные списки не обеспечивают никакой защиты доступа, автоматического удаления и подтверждения доступа к данным. Кроме того, их в любой момент можно сфотографировать на смартфон и переслать — после этого никакого контроля над данными уже нет. Цифровой захват защищает личные данные посредством шифрования, разрешений на основе ролей и ведения журналов, защищенных от аудита. Это особенно актуально для образовательных учреждений, где списки бумаг в классе открыты для всех участников. Сбор меньшего количества данных, но их бесконтрольное раскрытие не является более мягким средством с точки зрения защиты данных.

Дополнительная информация

Дополнительную информацию можно найти на общедоступной странице LiteLog по безопасности данных и хостингу в Германии.