Definicja

Ład danych obejmuje zasady, role, odpowiedzialność i procesy, które określają sposób zarządzania danymi w organizacji w całym cyklu życia, w tym ich jakość, bezpieczeństwo, dostęp, zgodność, retencję i dostępność. Celem jest zapewnienie właściwym osobom dostępu do wiarygodnych, chronionych i zgodnych danych.

Główne elementy

  • Jakość i własność: kto odpowiada za konkretne dane i według jakich standardów.
  • Bezpieczeństwo i dostęp: kto może czytać, zapisywać lub usuwać dane, z uwzględnieniem szyfrowania i ścieżki audytu.
  • Zgodność regulacyjna: RODO, NIS2, DORA i wymagania sektorowe.
  • Cykl życia i retencja: jak długo przechowywać dane, jak je archiwizować i kiedy usuwać.
  • Dostępność i integralność: utrzymanie dostępu do wiarygodnych danych, także po incydencie.

Związek z kopiami zapasowymi i suwerennością

Ład nie kończy się na środowisku produkcyjnym. Kopie zapasowe również są danymi, którymi trzeba zarządzać. Wynikają z tego trzy pytania:

  1. Integralność: czy punkty odtwarzania są chronione przed manipulacją? Oxibox wykorzystuje w tym celu ścieżkę zapisu wyłącznie w trybie dopisywania.
  2. Retencja: czy okres przechowywania jest kontrolowany i niemożliwy do skrócenia przez napastnika? Zapewnia to minimalny okres retencji, który można tylko wydłużyć.
  3. Jurysdykcja i lokalizacja: gdzie znajdują się dane i kto ma do nich dostęp? W Full Cloud Oxibox przechowuje dane w dwóch geograficznie redundantnych centrach danych we Francji, bez transferu poza Unię Europejską. Opcja HDS jest dostępna przez partnera hostingowego z certyfikatem HDS.