GDPR Madde 32
Attestkeep, cluster'ınızda admission control ve image taramasının bir dönemde kaydettiklerini 6 maddeye eşler. Kaynak: (AB) 2016/679 sayılı Tüzük. Bunlardan 4 tanesi bu kayıtlardan değerlendirilir; 2 tanesi kapsam dışı işaretlenir, her biri gerekçesiyle.
Cluster'ın cevap verebildiği 4 madde.
Madde numaraları ve başlıklar raporda basıldığı gibi, yani İngilizce. Bir maddeyi açtığınızda ne istediğini, kaynağın kendi ifadesine yakın bir dille okursunuz.
General Data Protection Regulation
(AB) 2016/679 sayılı Tüzük
Madde 32 — işleme güvenliği
| Madde | Başlık | Rapor bölümleri |
|---|---|---|
| Article 32(1)(b) | Ongoing confidentiality, integrity, availability and resilienceİşleme sistemlerinin ve hizmetlerinin süreklilik arz eden gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sağlama yeteneği. | CoverageAdmission decisionsOutcomesSupply chainControl statement |
| Article 32(1)(d) | Regular testing, assessing and evaluating of the measuresİşlemenin güvenliğini sağlayan teknik ve idari tedbirlerin etkinliğini düzenli olarak test etmeye, ölçmeye ve değerlendirmeye yönelik bir süreç. | AvailabilityEvidence chainControl statementIssues |
| Article 32(2) | Risks presented by the processingUygun güvenlik düzeyi değerlendirilirken işlemenin doğurduğu riskler, özellikle kişisel verilerin yetkisiz ifşası ya da bunlara yetkisiz erişim göz önünde bulundurulur. | Control statementAdmission decisionsTriage decisions |
| Article 32(4) | Persons acting under authorityVeri sorumlusu ve veri işleyen, kendi yetkileri altında hareket eden ve kişisel verilere erişimi olan her gerçek kişinin bu verileri yalnızca talimat üzerine işlemesi için adım atar. | Evidence chain |
Kapsam dışı işaretlenen 2 madde ve nedenleri
| Madde | Madde ve gerekçe |
|---|---|
| Article 32(1)(a) | Pseudonymisation and encryption of personal data Şifreleme ve takma adlandırma, verinin ve onu işleyen uygulamanın özellikleridir; admission control hangi yazılımın çalışabileceğini belirler, o yazılımın bir kayıtla ne yaptığını değil. |
| Article 32(1)(c) | Restoring availability and access after an incident Kişisel verilerin yedeklenmesi ve geri yüklenmesi veri sorumlusunun işidir; bu belge admission control'ün kullanılabilirliğini raporlar, verininkini değil. |
Cluster'ın zaten tuttuğu kayıtlardan kanıt.
Hiçbir şey elle doldurulmaz. Her maddenin cevabında bir durum (karşılanıyor, kısmen, eksik ya da kapsam dışı), dönemin kendi rakamlarını veren bir not ve bu rakamların geldiği rapor bölümleri yer alır.
Eşlemenin dayandığı beyanlar
Değerlendirilen her madde, dönemin kayıtlarıyla ilgili bu beyanlardan bir ya da birkaçıyla cevaplanır. Aynı soruyu her framework'te aynı beyan cevaplar; bu yüzden aynı döneme ait iki rapor birbiriyle çelişemez.
- Her karar ve her yönetim işlemi kaydedilir2 madde
- Yönetici erişimi bir dizine bağlıdır1 madde
- Admission uyumsuz workload'ları reddeder1 madde
- Kontrolün kendisi dönem boyunca çalıştı1 madde
- Kabul edilen risklerin adı, gerekçesi ve süresi var1 madde
- Yalnızca kaynağı kanıtlanmış image'lar çalışabilir1 madde
- Image'lar yalnız adı belirtilen registry'lerden girebilir1 madde
- Her önem derecesi için bir giderme süresi tanımlıdır1 madde
- Envanterdeki her image'ın bir tarama kaydı vardır1 madde
- Ağır bulgu taşıyan image'lar reddedilir1 madde
- Workload yetkileri admission sırasında sınırlanır1 madde
Raporda neler var.
Framework hangisi olursa olsun her pakette aynı bölümler bulunur. İşaretli olanlar GDPR Madde 32 cevaplarının dayandığı bölümlerdir; her birinin yanında ona dayanan madde sayısı yazar.
- Organisation
- Framework mapping
- Cluster
- Control statement3
- Coverage1
- Vulnerability findings
- Outcomes1
- Admission decisions2
- Supply chain1
- Triage decisions1
- Break-glass events
- Availability1
- Evidence chain2
- Deployment context
- Issues1
- Ledger
- Population
- Runtime events
- Producer statements (VEX)
Kapsam paragrafı, raporda yazıldığı gibi.
This document reports what one Kubernetes cluster's admission control and image scanning recorded during the period, mapped onto Article 32 of Regulation (EU) 2016/679. Article 32 requires technical and organisational measures appropriate to the risk of the processing. Evidence that the systems processing personal data are patched, that only known software runs on them, and that the control operates continuously speaks to Article 32(1)(b) and (d) and to Article 32(2). It is not evidence of a lawful basis, of data subject rights, of transfers or of any other obligation in the regulation, and no such claim is made here.
GDPR Madde 32 hakkında
Bu bir GDPR Madde 32 sertifikası mı?
Hayır. Paket, cluster'ınızın kendi kayıtlarından üretilmiş bir kanıttır. Sertifika değildir ve hiçbir denetçi onu kabul etmek zorunda değildir. Bu sayfadaki kapsam paragrafı, raporun kendisinde yer alan paragrafın aynısıdır.
Maddelerin 2 tanesi neden kapsam dışı?
Bu maddeler, tek bir cluster'ın admission ve tarama kayıtlarının gösteremeyeceği şeyleri soruyor. Rapordan çıkarılmaz, gerekçesiyle listelenir; böylece raporu okuyan kişi bu maddelerin bilerek dışarıda bırakıldığını görür.
GDPR Madde 32 hangi planda var?
Her plan bu framework'e göre rapor üretebilir. Community ve Team'de seçtiğiniz bir framework, Business'ta üç, Enterprise'da hepsi bulunur. Fiyatlar fiyat sayfasında.
Denetçi paketi nasıl kontrol eder?
Tarayıcıda, hiçbir şey yüklemeden attestkeep.com/verify.html adresinde ya da dokümantasyon sitesindeki kısa script ile. İkisi de bize ihtiyaç duymaz. Ayrıntılar Denetçiler için sayfasında.
Kendiniz kurun.
Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.
Hesap oluştur