Przeniesienie danych księgowych i handlowych do chmury zmienia rozkład odpowiedzialności: dostawca odpowiada za infrastrukturę i kopie zapasowe, firma – za to, kto ma dostęp do danych i co z nimi robi. Bezpieczeństwo w tym modelu jest wspólne, a nie przekazane w całości.
Konfigurujemy środowiska Wapro Anywhere w chmurze i porządkujemy zasady dostępu do danych.
Kto ma dostęp do danych
Zaczynamy od przeglądu kont: byli pracownicy, konta współdzielone, uprawnienia szersze niż zakres obowiązków. To najczęstsza luka i jednocześnie najprostsza do zamknięcia.
Uwierzytelnianie i hasła
Włączamy logowanie dwuetapowe i ustalamy zasady haseł. Konfigurujemy też automatyczne wygaszanie sesji, żeby porzucone połączenie nie zostawało otwarte na cały dzień.
Kopie zapasowe i odtwarzanie
Sprawdzamy, jakie kopie wykonuje dostawca, jak długo je przechowuje i ile trwa odtworzenie. Następnie testujemy odtworzenie na próbnej bazie – dopiero to potwierdza, że kopia działa.
Obowiązki wynikające z RODO
Programy księgowe i handlowe przetwarzają dane osobowe kontrahentów i pracowników. Pomagamy uporządkować umowę powierzenia, rejestr czynności i zasady udostępniania danych na zewnątrz.
Wyjście z usługi
Ustalamy z góry, w jakiej formie i w jakim czasie firma odzyska swoje dane, gdyby zmieniła dostawcę. To pytanie warto zadać przed podpisaniem umowy, nie po.
