Technologia
Bezpieczeństwo danych w aplikacjach SaaS: podstawy
Zespół Sellora Group
· 1 min czytania
Przenosząc dane do chmury, oddajesz część odpowiedzialności dostawcy. Warto wiedzieć, jakie zabezpieczenia powinien mieć i co nadal zależy od Ciebie.
Szyfrowanie połączeń
Adres aplikacji powinien zaczynać się od https, a przeglądarka pokazywać kłódkę. Oznacza to, że dane między Twoim urządzeniem a serwerem są szyfrowane (TLS) i nikt po drodze ich nie odczyta.
Kopie zapasowe
Dostawca powinien regularnie kopiować dane i przechowywać kopie w innym miejscu niż serwery, na których działa aplikacja. Zapytaj, jak często powstają kopie, jak długo są przechowywane i ile trwa odtworzenie danych po awarii.
Kontrola dostępu
Każdy pracownik powinien mieć własne konto i tylko te uprawnienia, których potrzebuje. Wspólne hasło dla całego zespołu utrudnia sprawdzenie, kto wykonał zwrot albo zmienił cenę. Gdy ktoś odchodzi z firmy, wyłącz jego konto tego samego dnia. Jeśli aplikacja oferuje logowanie dwuskładnikowe, włącz je przynajmniej dla kont z największymi uprawnieniami.
Monitoring
Dostawca powinien przez całą dobę obserwować działanie usług i reagować na alerty, zanim problem zauważą klienci.
RODO i umowa powierzenia
Jeśli w aplikacji są dane osobowe klientów lub pracowników, dostawca przetwarza je w Twoim imieniu. RODO wymaga wtedy umowy powierzenia przetwarzania danych (art. 28). Sprawdź też, gdzie są przechowywane dane, najlepiej na serwerach w Europejskim Obszarze Gospodarczym.
Pytania do dostawcy
- Czy połączenia z aplikacją są szyfrowane?
- Jak często robicie kopie zapasowe i ile trwa odtworzenie danych?
- Czy usługi są monitorowane całą dobę?
- Gdzie są przechowywane dane?
- Czy podpiszecie umowę powierzenia przetwarzania danych?
- Jak pobiorę swoje dane, jeśli zrezygnuję z usługi?
Jak robimy to w Sellora Group
W naszych aplikacjach połączenia są szyfrowane, usługi monitorujemy 24/7, regularnie robimy kopie zapasowe, a dane przetwarzamy zgodnie z RODO.
Najczęstsze pytania
Czy dane w aplikacji SaaS są bezpieczne?
Są bezpieczne, gdy dostawca szyfruje połączenia, robi kopie zapasowe, monitoruje usługi i przetwarza dane zgodnie z RODO, a w Twojej firmie każdy ma własne konto i silne hasło.
Czy potrzebuję umowy powierzenia z dostawcą SaaS?
Tak, jeśli dostawca przetwarza w Twoim imieniu dane osobowe, np. klientów lub pracowników. Wymaga tego art. 28 RODO.
Autor
Zespół Sellora Group
Sellora Group to polska spółka technologiczna z Mławy. Tworzymy aplikacje SaaS dla firm: Sellora, system POS w chmurze, i Halokurs, system dla korporacji taksówkowych.
Czytaj także
Wszystkie wpisy- Poradniki
Jak wybrać system POS? Przewodnik dla gastronomii, handlu i usług
Na co patrzeć przy wyborze systemu sprzedaży: drukarka fiskalna, płatności, raporty, integracje i koszty w modelu SaaS. Na końcu lista pytań do dostawcy.
- Sprzedaż i POS
5 sygnałów, że Twoja firma potrzebuje oprogramowania SaaS
Arkusze, ręczne raporty, serwisant od programu i strach przed awarią komputera. Pięć sytuacji, w których aplikacja w chmurze oszczędza czas i nerwy.
- Technologia
Chmura czy serwer w biurze? Jak porównać koszty
Serwer w biurze kosztuje więcej niż sam sprzęt. Pokazujemy, jakie koszty doliczyć i jak porównać je z abonamentem SaaS w perspektywie trzech lat.
Bądź na bieżąco.
Raz w miesiącu: nowości z Sellora Group i praktyczne porady o sprzedaży i prowadzeniu firmy.
Zapisując się, akceptujesz Politykę prywatności. Sprawdzamy otwarcia newslettera i kliknięcia w linki, żeby go ulepszać. Możesz wypisać się w każdej chwili.