Alojamiento para administración y sanidad: datos en Bélgica, acuerdos por escrito
Las administraciones locales, las escuelas y las entidades sanitarias trabajan con datos personales de ciudadanos, alumnos y pacientes. Entonces la pregunta no es solo si la web funciona, sino dónde están los datos y quién tiene acceso a ellos. En WWW4 todo está en hardware propio en dos centros de datos belgas, recibe un contrato de encargado del tratamiento sin coste adicional y garantizamos un 99,99 % de disponibilidad en el SLA.
Quien encarga el alojamiento de una web o una aplicación en el sector público o sanitario recibe preguntas del DPD, del servicio de TI o del consejo de administración: ¿dónde están los datos?, ¿quiénes son los subencargados?, ¿cuál es la garantía? Aquí abajo verá lo que estas organizaciones piden a su alojamiento y qué respuesta damos nosotros.
Dónde suele fallar la cosa para administraciones y entidades sanitarias
¿Dónde están realmente los datos?
En muchos proveedores de alojamiento no se puede decir con certeza: los servidores están en manos de un tercero, en otro país o repartidos por varias regiones. Para una administración o una entidad sanitaria no es un detalle, sino una cuestión de rendición de cuentas.
Un contrato de encargado que no llega
El RGPD obliga a firmar un contrato por escrito con cada encargado del tratamiento. En la práctica, a menudo se queda en el cajón, o llega un texto estándar con el que el DPD no está de acuerdo.
Una avería sin interlocutor
Si el formulario de inscripción o el portal del paciente deja de funcionar, alguien tiene que poder decir qué pasa y cuándo estará resuelto. Una incidencia que sigue abierta durante días no es aceptable en este sector.
Qué piden administraciones y entidades sanitarias a su alojamiento
Datos obligatoriamente en Bélgica o en la UE
Todo el tratamiento y el almacenamiento se hace en hardware propio, en espacio de rack propio, en dos centros de datos belgas, en Bruselas y Gante, dentro de nuestro propio rango de IP. No hay transferencias fuera de la UE. En nuestra página sobre la ubicación de los datos puede leer exactamente qué está dónde.
Un contrato de encargado, también antes de ser cliente
Recibe un contrato de encargado del tratamiento a petición y gratis, también cuando aún está comparando. La lista de subencargados se la facilitamos por escrito a petición, para que su DPD pueda evaluarla.
Una garantía que figura en el SLA
Garantizamos un 99,99 % de disponibilidad. Qué significa, cómo se mide y qué pasa si no se alcanza figura en nuestra página del SLA. Así tiene un documento que presentar a su dirección.
Una delimitación clara y accesos nominativos
La parte del servidor (sistema operativo, servidor web, PHP) la mantenemos nosotros; el CMS, el tema y los plugins siguen siendo cosa suya. Desde el panel de control decide usted quién tiene acceso al espacio web y a los buzones, y lo retira cuando alguien deja la organización.
Así empieza con el alojamiento para una administración, escuela o entidad sanitaria
Cuatro pasos, de las preguntas de su DPD a un contrato firmado, antes de que se traslade un solo archivo.
Solicite el contrato de encargado y la lista de subencargados
Hágalo antes de elegir. Recibe ambos gratis, para que su DPD o su servicio jurídico pueda revisarlos sin que exista todavía ningún compromiso.
Decida qué aloja: web, aplicación o servidor propio
Una web informativa funciona en alojamiento compartido. Una aplicación con software de servidor propio va en un VPS gestionado o en un servidor dedicado. Si ya tiene servidores propios que solo necesitan una ubicación en Bélgica, la colocación es el camino.
Deje por escrito los accesos
Decida quién gestiona el panel de control en su organización y quién solo necesita un buzón. Trabaje con cuentas nominativas, para poder retirar el acceso cuando alguien se va y demostrar quién tenía acceso a qué.
Traslado y pruebas antes de cambiar el DNS
La migración de la web y del correo va incluida en el servicio. Todo se prueba primero en el nuevo entorno; solo después se cambia el DNS, para que ciudadanos o pacientes no noten nada del cambio.
Para seguir leyendo
Ubicación de los datos y RGPD
Dónde están exactamente sus datos y cómo cumplimos las obligaciones del RGPD.
Leer másContrato de encargado del tratamiento
Qué contiene, cómo solicitarlo y qué pasa con la lista de subencargados.
Leer másColocación
Sus propios servidores en nuestro rack en un centro de datos belga; configuración y tarifa a convenir.
Leer másPara una administración, una escuela o una entidad sanitaria, el alojamiento es ante todo una cuestión de rendición de cuentas: ¿puede demostrar dónde están los datos, con quién tiene acuerdos y qué contienen esos acuerdos? En WWW4 esas respuestas son breves: en Bélgica, con nosotros y por escrito. Si tiene una pregunta que no se responde aquí, hágala sin problema antes de decidir.