Hosting dla administracji i ochrony zdrowia: dane w Belgii, ustalenia na papierze
Samorządy, szkoły i placówki ochrony zdrowia pracują z danymi osobowymi obywateli, uczniów i pacjentów. Wtedy pytanie brzmi nie tylko, czy strona działa, ale gdzie leżą dane i kto ma do nich dostęp. W WWW4 wszystko leży na własnym sprzęcie w dwóch belgijskich centrach danych, otrzymują Państwo umowę powierzenia bez dopłaty, a w umowie SLA gwarantujemy 99,99 % dostępności.
Kto w sektorze publicznym lub ochrony zdrowia zleca hosting strony lub aplikacji, dostaje pytania od IOD, działu IT lub rady: gdzie są dane, kim są podprocesorzy, jaka jest gwarancja? Poniżej, czego te organizacje oczekują od hostingu i jaką odpowiedź na to dajemy.
Najczęstsze problemy administracji i ochrony zdrowia
Gdzie właściwie leżą dane?
U wielu dostawców hostingu nie da się tego powiedzieć z pewnością: serwery są u osoby trzeciej, w innym kraju lub rozproszone po kilku regionach. Dla samorządu czy placówki zdrowia to nie szczegół, lecz kwestia rozliczalności.
Umowa powierzenia, która nie powstaje
RODO wymaga pisemnej umowy z każdym podmiotem przetwarzającym. W praktyce często leży ona odłogiem albo przychodzi standardowy tekst, na który IOD się nie zgadza.
Awaria bez punktu kontaktu
Gdy formularz zapisów lub portal pacjenta nie działa, ktoś musi umieć powiedzieć, co się dzieje i kiedy będzie naprawione. Zgłoszenie otwarte przez wiele dni jest w tym sektorze nie do przyjęcia.
Wymagania administracji i ochrony zdrowia wobec hostingu
Dane obowiązkowo w Belgii lub UE
Całe przetwarzanie i przechowywanie odbywa się na własnym sprzęcie we własnej przestrzeni rackowej w dwóch belgijskich centrach danych, Brukseli i Gandawie, w naszej własnej puli IP. Nie ma przekazywania poza UE. Na stronie o lokalizacji danych przeczytają Państwo dokładnie, co gdzie leży.
Umowa powierzenia, także zanim zostaną Państwo klientem
Umowę powierzenia otrzymują Państwo na życzenie, bezpłatnie, także gdy jeszcze porównują oferty. Listę podprocesorów dostarczamy na piśmie na życzenie, by Państwa IOD mógł ją ocenić.
Gwarancja zapisana w SLA
Gwarantujemy 99,99 % dostępności. Co to oznacza, jak jest mierzone i co się dzieje, gdy nie zostanie osiągnięte, jest na naszej stronie SLA. Mają więc Państwo dokument do przedłożenia radzie.
Jasny podział i dostęp imienny
Stronę serwerową (system operacyjny, serwer WWW, PHP) utrzymujemy my; CMS, motyw i wtyczki pozostają u Państwa. W panelu sami zarządzają Państwo tym, kto ma dostęp do przestrzeni WWW i skrzynek, i odbierają go, gdy ktoś opuszcza organizację.
Tak zaczynają Państwo z hostingiem dla urzędu, szkoły lub placówki ochrony zdrowia
Cztery kroki, od pytań Państwa IOD do podpisanej umowy, zanim przeniesie się choć jeden plik.
Proszę zamówić umowę powierzenia i listę podprocesorów
Proszę zrobić to przed wyborem. Oba dokumenty otrzymują Państwo bezpłatnie, by IOD lub dział prawny mógł je sprawdzić bez jakiegokolwiek zobowiązania.
Proszę ustalić, co hostują: stronę, aplikację czy własny serwer
Strona informacyjna działa na hostingu współdzielonym. Aplikacja z własnym oprogramowaniem serwerowym należy na zarządzany VPS lub serwer dedykowany. Jeśli mają już Państwo własne serwery, którym potrzebna jest tylko belgijska lokalizacja, drogą jest kolokacja.
Proszę ustalić dostęp
Proszę określić, kto w organizacji zarządza panelem, a kto potrzebuje tylko skrzynki. Proszę pracować na kontach imiennych, by móc odebrać dostęp przy odejściu i wykazać, kto miał dostęp do czego.
Proszę zlecić przeniesienie i testy przed zmianą DNS
Przeniesienie strony i poczty jest częścią usługi. Wszystko jest najpierw testowane w nowym środowisku; dopiero potem przełączany jest DNS, tak by obywatele lub pacjenci nic nie zauważyli.
Czytaj dalej
Lokalizacja danych i RODO
Gdzie dokładnie leżą Państwa dane i jak wywiązujemy się z obowiązków RODO.
Czytaj więcejSLA i dostępność
Gwarancja 99,99 %, jak jest mierzona i co robimy, gdy nie zostanie osiągnięta.
Czytaj więcejKolokacja
Państwa własne serwery w naszej szafie w belgijskim centrum danych; konfiguracja i cena do uzgodnienia.
Czytaj więcejDla urzędu, szkoły lub placówki ochrony zdrowia hosting to przede wszystkim kwestia rozliczalności: czy mogą Państwo wykazać, gdzie leżą dane, z kim mają ustalenia i co te ustalenia obejmują? W WWW4 te odpowiedzi są krótkie: w Belgii, z nami i na papierze. Jeśli mają Państwo pytanie, na które tu nie odpowiedziano, proszę je zadać przed podjęciem decyzji.