Rolaren araberako sarbidea
Pertsona bakoitzak bere erantzukizunari dagozkion funtzioak eta informazioa soilik erabiltzen ditu.
Segurtasuna eta pribatutasuna
Segurtasuna diseinutik.
Kontrola geruza guztietan.
Onzanek identitatea, baimenak, zifratzea, trazabilitatea eta kontserbazio-arauak plataformaren diseinutik txertatzen ditu, komunitate bakoitzaren informazioa eta jarduera babesteko.
Onzane nukleoaGeruzako babesa
Identitatea
Baimenak
Zifratzea
Trazabilitatea
Kontrol aktiboak datuaren bizi-ziklo osoan
Geruzako segurtasuna
Babesa ez dago
kontrol bakar baten mende.
Pertsonek, datuek, ekintzek eta azpiegiturak kontrol desberdinak behar dituzte. Onzanek konbinatu egiten ditu beharrezkoak ez diren sarbideak murrizteko, frogak gordetzeko eta komunitatearen jarraitutasuna bermatzeko.
Trazabilitatea
Ekintza garrantzitsuak erabiltzaile, une eta komunitate-testuinguru bati lotuta geratzen dira.
Informazio zentralizatua
Informazioa ez da kanal sakabanatuetan ibiltzen, eta ingurune kontrolatu batetik kudeatzen da.
Jarraitutasuna
Komunitateak bere ezagutza operatiboa mantentzen du administratzaileak, langileak edo hornitzaileak aldatu arren.
Sistema bakar batek ere ezin du zero arrisku agindu. Helburua prebenitzea, eragina mugatzea, garrantzitsua detektatzea eta berreskuratzea erraztea da.
Identitatea eta sarbidea
Pertsona bakoitza
behar duen baimenarekin sartzen da.
Onzanek erantzukizunaren araberako sarbide-profilak sortzeko, funtzio sentikorrak mugatzeko eta beharrezkoak ez diren baimenak kentzeko aukera ematen du.
Autentikazio indartua
Faktore anitzeko autentikazioak bigarren egiaztapen bat gehitzen die babes handiagoa behar duten sarbideei.
Rol eta profil pertsonalizatuak
Baimenak profiletan taldeka daitezke eta administratzaileei, batzordeei, langileei eta baimendutako beste erabiltzaileei aplikatu.
Gutxieneko pribilegioa
Erabiltzaile batek ez du sarbide orokorrik behar zeregin zehatz baterako; baimenak mugatu eta ezeztatu daitezke.
Datuaren babesa eta bizi-zikloa
Babesteak esan nahi du
behar baino gehiago ez gordetzea ere.
Informazioa transmisioan eta biltegiratzean babesten da. Bereziki sentikorrak diren datuek zifratze gehigarria dute, eta kontserbazioa helburuari, aplikagarri diren betebeharrei eta pribatutasun-politikari egokitzen zaie.
- 01
Minimizatu
Funtzio bakoitza emateko behar diren datuak soilik eskatu eta tratatzen dira.
- 02
Zifratu
Komunikazioek konexio zifratuak erabiltzen dituzte, eta informazio bereziki sentikorra biltegiratzean ere zifratzen da.
- 03
Gorde
Epeak tratamenduaren helburuaren, kontratatutako zerbitzuaren eta aplikagarri diren betebeharren araberakoak dira.
- 04
Ezabatu
Iraungitze-epea duten datuak automatikoki ezabatzen dira kontserbazio-arauen eta pribatutasun-politikaren arabera.
Zifratzea, irismen errealistarekin.
Informazio guztiak ez du tratamendu bera behar. Onzanek datu motaren, sentikortasunaren eta lotutako arriskuaren araberako kontrol proportzionatuak aplikatzen ditu.
Garapen eta eragiketa seguruak
Mantendutako teknologia.
Kontrolak aldaketa-prozesuan.
Segurtasuna ez da bertsio bat argitaratzean amaitzen. Onzaneren garapenak osagai mantenduak, aldaketen berrikuspena, probak eta inguruneen bereizketa konbinatzen ditu softwarearen bizi-zikloan arriskuak murrizteko.
Aldaketa kontrolatuak
Kodea eta konfigurazioa berrikusteko moduko prozesuen bidez garatzen dira, aldaketen trazabilitatearekin.
Proba automatizatuak
Balidazio automatikoak funtzio- eta segurtasun-erregresioak detektatzen laguntzen du aldaketak zabaldu aurretik.
Etengabeko eguneratzea
Frameworkak, liburutegiak eta zerbitzuak mantendu eta eguneratzen dira bertsioak eta zuzenketak eboluzionatu ahala.
Babestutako integrazioak
Kanpoko konexioek mugatutako eta ezeztatzeko moduko kredentzialak erabiltzen dituzte, sarbide orokorrak partekatu gabe.
Jarraitutasuna eta berreskuratzea
Jarraitzeko
eta berreskuratzeko prest.
Jarraitutasunak prozedura teknikoak eta operatiboak konbinatzen ditu. Helburua beharrezko informazioa gordetzea, gorabehera baten ondoren zerbitzua berreskuratzea eta ezagutza pertsona edo hornitzaile bakar baten mende ez egotea da.
Kopiak eta berreskuratzea
Kopia-mekanismoek eta berreskuratze-prozedurek galerak edo gorabehera operatiboak saihesten laguntzen dute.
Erregistroa eta diagnostikoa
Behagarritasunak eta erregistro teknikoek anomaliak identifikatzen, haien irismena ulertzen eta jarduten laguntzen dute.
Jarraitutasuna duten datuak
Komunitatearen informazioa antolatuta eta esportatzeko moduan mantentzen da, kudeatzaile jakin batekiko mendekotasuna murriztuz.
Datuen babesa
Pribatutasuna diseinutik
eta DBEOaren arabera.
Onzanek Datuak Babesteko Erregelamendu Orokorra betetzera bideratutako neurri teknikoak eta antolaketa-neurriak integratzen ditu. Alde bakoitzaren erantzukizun zehatza zerbitzuaren eta egindako tratamenduaren araberakoa da.
- Pribatutasuna diseinutik eta lehenespenez.
- Minimizazioa, helburua eta kontserbazio mugatua.
- Tratamenduei eta eskubideak baliatzeari buruzko informazioa.
- Zerbitzu bakoitzerako kontratu-harremana eta erantzukizun zehaztuak.
Ohiko galderak
Segurtasuna eta pribatutasuna, argi azalduta.
Neurri bakoitzaren irismena datuaren, profilaren eta erabilitako funtzioaren araberakoa da.
01Onzaneko informazio guztia zifratuta dago?
Plataformarekiko konexioek zifratutako komunikazioak erabiltzen dituzte. Gainera, informazio bereziki sentikorra biltegiratzean ere zifratzen da. Kontrolak datu motaren eta arriskuaren arabera aplikatzen dira.
02Nork ikus dezake komunitate baten informazioa?
Bere rolaren eta baimenen arabera baimendutako erabiltzaileek soilik. Komunitateak profil pertsonalizatuak defini ditzake modulu, datu eta ekintza zehatzak mugatzeko.
03Onzanek datuak automatikoki ezabatzen ditu?
Bai. Iraungitze-epea duten datu jakin batzuk arau automatikoen bidez ezabatzen dira. Epeak helburuaren, kontratuaren, aplikagarri diren betebeharren eta pribatutasun-politikaren araberakoak dira.
04Onzanek faktore anitzeko autentikazioa du?
Bai. Faktore anitzeko autentikazioak sarbidea indartu dezake bigarren egiaztapen bat gehituz, batez ere administrazio-baimenak dituzten profiletan.
05Zer gertatzen da administratzailea edo zerbitzu-enpresa aldatzen bada?
Informazioa komunitateari lotuta eta plataformaren barruan antolatuta geratzen da. Horrek testuinguru-galera murriztu eta jarraitutasuna eta datuen esportazioa errazten ditu.
06Onzanek DBEOa betetzen du?
Onzanek diseinuko pribatutasuna, minimizazioa, kontserbazio mugatua eta DBEOa betetzera bideratutako neurri tekniko eta antolaketa-neurriak aplikatzen ditu. Erantzukizunak zerbitzuaren eta alde bakoitzaren eginkizunaren arabera zehazten dira.
07Nola babesten dira beste sistema batzuekiko integrazioak?
Integrazioek kredentzial espezifikoak, mugatuak eta ezeztatzeko modukoak erabiltzen dituzte. Konexio bat aktibatu aurretik benetan behar dituen informazioa eta eragiketak definitzen dira.
Segurtasuna hasieratik
Berrikus ditzagun zure erakundearen eskakizunak.
Esan zer informazio, profil eta integrazio babestu behar dituzun, eta konfigurazio egokia aztertuko dugu zurekin.