Hosting per enti pubblici e sanità: dati in Belgio, accordi per iscritto
Amministrazioni locali, scuole e strutture sanitarie lavorano con dati personali di cittadini, studenti e pazienti. La domanda allora non è solo se il sito funziona, ma dove si trovano i dati e chi vi accede. Da WWW4 tutto si trova su hardware proprio in due data center belgi, ricevi un accordo sul trattamento dei dati senza costi aggiuntivi e garantiamo una disponibilità del 99,99 % nello SLA.
Chi nel settore pubblico o sanitario fa ospitare un sito o un'applicazione riceve domande dal DPO, dal servizio IT o dal consiglio di amministrazione: dove sono i dati, chi sono i sub-responsabili, qual è la garanzia? Qui sotto trovi cosa chiedono queste organizzazioni a un hosting e quale risposta diamo.
I problemi più frequenti per enti pubblici e sanità
Dove si trovano davvero i dati?
Presso molti fornitori di hosting non si può dire con certezza: i server sono presso terzi, in un altro paese o distribuiti su più regioni. Per un'amministrazione o una struttura sanitaria non è un dettaglio, ma una questione di responsabilità.
Un accordo sul trattamento che non arriva
Il GDPR impone un accordo scritto con ogni responsabile del trattamento. Nella pratica spesso resta in sospeso, oppure arriva un testo standard che il DPO non approva.
Un guasto senza un referente
Se il modulo di iscrizione o il portale pazienti non funziona, qualcuno deve poter dire cosa succede e quando sarà risolto. Un ticket che resta aperto per giorni in questo settore non è accettabile.
Cosa serve in un hosting per enti pubblici e sanità
Dati obbligatoriamente in Belgio o nell'UE
Tutto il trattamento e l'archiviazione avvengono su hardware proprio, in spazio rack proprio, in due data center belgi, Bruxelles e Gand, all'interno del nostro range IP. Non c'è alcun trasferimento fuori dall'UE. Nella nostra pagina sulla posizione dei dati leggi esattamente cosa si trova dove.
Un accordo sul trattamento, anche prima di diventare clienti
Ricevi un accordo sul trattamento dei dati su richiesta, gratuitamente, anche quando stai ancora confrontando. L'elenco dei sub-responsabili lo forniamo per iscritto su richiesta, così il tuo DPO può valutarlo.
Una garanzia scritta nello SLA
Garantiamo una disponibilità del 99,99 %. Cosa significa, come viene misurata e cosa succede se non viene raggiunta è indicato nella nostra pagina SLA. Così hai un documento da presentare alla tua amministrazione.
Una chiara ripartizione e accessi nominativi
Il lato server (sistema operativo, web server, PHP) lo manteniamo noi; il CMS, il tema e i plugin restano a te. Dal pannello di controllo gestisci tu chi ha accesso allo spazio web e alle caselle di posta, e lo revochi quando qualcuno lascia l'organizzazione.
Come iniziare con l'hosting per un'amministrazione, una scuola o una struttura sanitaria
Quattro passaggi, dalle domande del tuo DPO a un accordo firmato, prima che venga trasferito un solo file.
Richiedi l'accordo sul trattamento e l'elenco dei sub-responsabili
Fallo prima di scegliere. Li ricevi entrambi gratuitamente, così il tuo DPO o il servizio legale può esaminarli senza che ci sia già un impegno.
Stabilisci cosa ospitare: sito web, applicazione o server proprio
Un sito informativo gira sull'hosting condiviso. Un'applicazione con software server proprio va su un VPS gestito o su un server dedicato. Se hai già server propri che hanno solo bisogno di una sede in Belgio, la strada è la colocation.
Definisci gli accessi
Stabilisci chi nella tua organizzazione gestisce il pannello di controllo e chi ha bisogno solo di una casella di posta. Lavora con account nominativi, così puoi revocare l'accesso quando qualcuno se ne va e dimostrare chi aveva accesso a cosa.
Fai trasferire e testare prima di cambiare il DNS
Il trasferimento di sito web ed e-mail fa parte del servizio. Tutto viene prima testato nel nuovo ambiente; solo dopo si cambia il DNS, così cittadini o pazienti non si accorgono del passaggio.
Approfondimenti
Posizione dei dati e GDPR
Dove si trovano esattamente i tuoi dati e come gestiamo gli obblighi del GDPR.
Leggi di piùAccordo sul trattamento dei dati
Cosa contiene, come richiederlo e cosa succede con l'elenco dei sub-responsabili.
Leggi di piùSLA e disponibilità
La garanzia del 99,99 %, come viene misurata e cosa facciamo se non viene raggiunta.
Leggi di piùColocation
I tuoi server nel nostro rack in un data center belga; configurazione e tariffa da concordare.
Leggi di piùPer un'amministrazione, una scuola o una struttura sanitaria l'hosting è prima di tutto una questione di responsabilità: puoi dimostrare dove si trovano i dati, con chi hai degli accordi e cosa prevedono? Da WWW4 le risposte sono brevi: in Belgio, con noi e per iscritto. Se hai una domanda a cui qui non si risponde, ponila pure prima di decidere.