Hosting voor overheid en zorg: data in België, afspraken op papier
Lokale besturen, scholen en zorgorganisaties werken met persoonsgegevens van burgers, leerlingen en patiënten. Dan is de vraag niet alleen of de website werkt, maar waar de gegevens staan en wie erbij kan. Bij WWW4 staat alles op eigen hardware in twee Belgische datacenters, krijgt u een verwerkersovereenkomst zonder meerkost en garanderen wij 99,99 % beschikbaarheid in het SLA.
Wie in de publieke of zorgsector een website of toepassing laat hosten, krijgt vragen van de DPO, de IT-dienst of de raad van bestuur: waar staan de data, wie zijn de sub-verwerkers, wat is de garantie? Hieronder staat wat deze organisaties van hosting vragen en welk antwoord wij daarop geven.
Waar het bij overheid en zorg meestal knelt
Waar staan de gegevens eigenlijk?
Bij veel hostingaanbieders is dat niet met zekerheid te zeggen: de servers staan bij een derde partij, in een ander land of verspreid over meerdere regio's. Voor een bestuur of zorginstelling is dat geen detail maar een verantwoordingskwestie.
Een verwerkersovereenkomst die er niet komt
De GDPR verplicht een schriftelijke overeenkomst met elke verwerker. In de praktijk blijft die vaak liggen, of komt er een standaardtekst waar de DPO niet mee akkoord gaat.
Een storing zonder aanspreekpunt
Ligt het inschrijvingsformulier of het patiëntenportaal eruit, dan moet iemand kunnen zeggen wat er gebeurt en wanneer het opgelost is. Een ticket dat dagen open blijft, is in deze sector niet aanvaardbaar.
Wat overheid en zorg van hosting vragen
Data verplicht in België of de EU
Alle verwerking en opslag gebeurt op eigen hardware in eigen rackruimte in twee Belgische datacenters, Brussel en Gent, binnen onze eigen IP-range. Er is geen doorgifte buiten de EU. Op onze pagina over datalocatie leest u precies wat waar staat.
Een verwerkersovereenkomst, ook vóór u klant bent
U krijgt een verwerkersovereenkomst op aanvraag, gratis, ook wanneer u nog aan het vergelijken bent. De lijst van sub-verwerkers bezorgen wij schriftelijk op aanvraag, zodat uw DPO ze kan beoordelen.
Een garantie die in het SLA staat
Wij garanderen 99,99 % beschikbaarheid. Wat dat betekent, hoe het gemeten wordt en wat er gebeurt als het niet gehaald wordt, staat in onze SLA-pagina. Zo hebt u een document om aan uw bestuur voor te leggen.
Duidelijke afbakening en toegang op naam
De serverkant (besturingssysteem, webserver, PHP) onderhouden wij; het CMS, het thema en de plugins blijven bij u. Via het controlepaneel beheert u zelf wie toegang heeft tot webruimte en mailboxen, en trekt u die in wanneer iemand de organisatie verlaat.
Zo start u met hosting voor een bestuur, school of zorgorganisatie
Vier stappen, van de vragen van uw DPO tot een ondertekende overeenkomst, vóór er één bestand verhuist.
Vraag de verwerkersovereenkomst en de sub-verwerkerslijst op
Doe dat vóór u kiest. U krijgt beide gratis, zodat uw DPO of juridische dienst ze kan nakijken zonder dat er al een verbintenis is.
Bepaal wat u host: website, toepassing of eigen server
Een informatieve site draait op gedeelde hosting. Een toepassing met eigen serversoftware hoort op een beheerde VPS of dedicated server. Hebt u al eigen servers die enkel een Belgische locatie nodig hebben, dan is colocatie de weg.
Leg de toegang vast
Bepaal wie in uw organisatie het controlepaneel beheert en wie enkel een mailbox nodig heeft. Werk met accounts op naam, zodat u toegang kunt intrekken bij vertrek en kunt aantonen wie waar bij kon.
Laat overzetten en testen vóór de DNS wijzigt
De verhuizing van website en e-mail zit in de dienst. Alles wordt eerst op de nieuwe omgeving getest; pas daarna wordt de DNS omgezet, zodat burgers of patiënten niets merken van de overstap.
Verder lezen
Datalocatie en GDPR
Waar uw gegevens precies staan en hoe wij met de GDPR-verplichtingen omgaan.
Lees meerVerwerkersovereenkomst
Wat er in staat, hoe u ze aanvraagt en wat er gebeurt met de sub-verwerkerslijst.
Lees meerSLA en beschikbaarheid
De 99,99 %-garantie, hoe ze gemeten wordt en wat wij doen als ze niet gehaald wordt.
Lees meerColocatie
Uw eigen servers in ons rack in een Belgisch datacenter; configuratie en tarief in overleg.
Lees meerVoor een bestuur, school of zorgorganisatie is hosting in de eerste plaats een verantwoordingskwestie: kunt u aantonen waar de gegevens staan, met wie u afspraken hebt en wat die afspraken inhouden? Bij WWW4 zijn die antwoorden kort: in België, met ons, en op papier. Hebt u een vraag die hier niet beantwoord wordt, stel ze gerust vóór u beslist.