Πεδίο υπηρεσίας
Το ακριβές πεδίο προστασίας — συσκευές, φάκελοι, εφαρμογές, όγκος, συχνότητα backup, κατηγορίες διατήρησης και προτεραιότητες επαναφοράς — καταγράφεται γραπτώς στο Έντυπο Παραγγελίας.
Τελευταία αναθεώρηση:
Κέντρο Εμπιστοσύνης
Πώς ορίζεται και ελέγχεται η υπηρεσία ArvaSafe
Σαφές πεδίο, τεχνικοί έλεγχοι και συμβατικά όρια για τη συμφωνημένη υπηρεσία backup.
Οι πληροφορίες του Κέντρου Εμπιστοσύνης περιγράφουν την υπηρεσία ArvaSafe και δεν αποτελούν νομική γνωμοδότηση ή πιστοποίηση της συνολικής συμμόρφωσης του πελάτη.
Τελευταία αναθεώρηση:
Πεδίο & έλεγχοι
Τι καλύπτει η δημόσια περιγραφή της υπηρεσίας
Τι καλύπτει η ArvaSafe
Εγκατάσταση και παρακολούθηση των συμφωνημένων backup jobs, διερεύνηση ειδοποιήσεων, συμφωνημένες δοκιμές επαναφοράς, μηνιαίες αναφορές, υποστήριξη επαναφοράς και τεκμηρίωση των μέτρων της υπηρεσίας.
Τελευταία αναθεώρηση:
Τι δεν καλύπτει η ArvaSafe
Δεν παρέχει νομική συμβουλή ή υπηρεσία DPO, γενική υποστήριξη IT, incident response, προστασία βάσεων δεδομένων, ιατρικών συστημάτων ή πλήρη επαναφορά συστήματος, εκτός αν κάποιο από αυτά αξιολογηθεί και συμφωνηθεί χωριστά γραπτώς.
Τελευταία αναθεώρηση:
Μοντέλο κρυπτογράφησης
Τα δεδομένα κρυπτογραφούνται με AES-256 πριν από τη μεταφόρτωση. Οι πάροχοι αποθήκευσης και πλατφόρμας δεν διαθέτουν τα κλειδιά αποκρυπτογράφησης.
Τελευταία αναθεώρηση:
Σύνοψη διαχείρισης κλειδιών
Η ArvaSafe διαχειρίζεται το προστατευμένο κλειδί. Ονομαστικά εξουσιοδοτημένο προσωπικό μπορεί να το χρησιμοποιεί μόνο για εγκεκριμένη επαναφορά ή τεχνική υποστήριξη, με περιορισμένη και καταγεγραμμένη πρόσβαση.
Τελευταία αναθεώρηση:
Τοποθεσία περιεχομένου backup
Η επιλεγμένη περιοχή αποθήκευσης του περιεχομένου και τυχόν γεωγραφικοί περιορισμοί καταγράφονται στο Έντυπο Παραγγελίας και στο σχετικό DPA. Δεν δημοσιεύονται εδώ μη επιβεβαιωμένες τοποθεσίες.
Τελευταία αναθεώρηση:
Άλλη επεξεργασία από παρόχους
Περιορισμένα δεδομένα διαχείρισης, υποστήριξης, ιστοτόπου ή επικοινωνίας μπορεί να υποβάλλονται σε επεξεργασία από τους δηλωμένους παρόχους και υπο-εκτελούντες, σύμφωνα με τους σχετικούς συμβατικούς όρους.
Τελευταία αναθεώρηση:
Μητρώο υπο-εκτελούντων
Το ισχύον μητρώο και η διαδικασία ενημέρωσης για αλλαγές παρέχονται μέσω του DPA. Ονόματα, ρόλοι και τοποθεσίες εμφανίζονται δημόσια μόνο αφού επαληθευτούν για την παραγωγική υπηρεσία.
Τελευταία αναθεώρηση:
Μεθοδολογία δοκιμών επαναφοράς
Το είδος και το πεδίο κάθε δοκιμής καταγράφονται στο Έντυπο Παραγγελίας. Η δοκιμή μπορεί να είναι επαναφορά αρχείων, αντιπροσωπευτικό endpoint ή άλλη ειδικά συμφωνημένη δοκιμή· η εκτέλεση και το αποτέλεσμα καταγράφονται.
Τελευταία αναθεώρηση:
Διαδικασία ειδοποίησης περιστατικού
Επιβεβαιωμένο περιστατικό που αφορά τη συμφωνημένη υπηρεσία αξιολογείται, καταγράφεται και γνωστοποιείται γραπτώς σύμφωνα με το DPA και τους εφαρμοστέους συμβατικούς όρους, με τα διαθέσιμα στοιχεία κατά τον χρόνο της ειδοποίησης.
Τελευταία αναθεώρηση:
Διαδικασία εξόδου
Κατά τη λήξη, η ArvaSafe μπορεί, σύμφωνα με το συμφωνημένο σχέδιο εξόδου, να επαναφέρει επιλεγμένα δεδομένα σε προορισμό του πελάτη σε χρησιμοποιήσιμη μορφή ή να υποστηρίξει τη μετάβαση σε συμβατό πάροχο. Τυχόν έκτακτες χρεώσεις τρίτων ή κόστος φυσικών μέσων γνωστοποιούνται πριν από τη μεταφορά.
Τελευταία αναθεώρηση:
Πιστοποιήσεις παρόχων υποδομής
Σχετικές πιστοποιήσεις ασφάλειας εμφανίζονται μόνο αφού επαληθευτούν για τον συγκεκριμένο πάροχο και την υπηρεσία. Αφορούν τον πάροχο και δεν αποτελούν πιστοποίηση της ArvaSafe ή της συνολικής συμμόρφωσης του πελάτη.
Τελευταία αναθεώρηση:
Διατήρηση & διαγραφή
Διατήρηση, αμεταβλητότητα, legal hold και έξοδος
Ορολογία
Διατήρηση, αμετάβλητο, νομική εκκρεμότητα, διαγραφή
Η περίοδος διατήρησης καθορίζεται γραπτώς ανά κατηγορία δεδομένων στο Έντυπο Παραγγελίας, βάσει των οδηγιών και της νομικής ή επαγγελματικής αξιολόγησης του πελάτη.
Διατήρηση (retention)
Η διατήρηση καθορίζει πόσο καιρό παραμένει διαθέσιμη μια έκδοση.
Αμετάβλητο (immutability)
Η αμεταβλητότητα καθορίζει πόσο καιρό μια έκδοση δεν μπορεί να τροποποιηθεί ή να διαγραφεί. Δεν είναι το ίδιο με τη διατήρηση και εφαρμόζεται μόνο όταν έχει συμφωνηθεί.
Νομική εκκρεμότητα (legal hold)
Προσωρινή αναστολή διαγραφής σε συγκεκριμένα δεδομένα, όταν το ζητάτε γραπτώς λόγω ελέγχου ή διαφοράς.
Διαγραφή μετά τη λήξη
Η εξαγωγή και η διαγραφή μετά τη λήξη ακολουθούν τη διαδικασία που προβλέπουν η σύμβαση και το συμφωνημένο σχέδιο εξόδου.
Τελευταία αναθεώρηση:
Ερωτήματα ασφάλειας ή απορρήτου
Για ερωτήματα σχετικά με ασφάλεια, απόρρητο ή αναφορές ευπάθειας, επικοινωνήστε στο privacy@arvasafe.com.