Minimalny zakres danych
Na początku prosimy tylko o informacje niezbędne do oszacowania zakresu. Szczegóły techniczne przekazywane są po ustaleniu zasad poufności.
Poufność jako standard
NDA przed przekazaniem szczegółów środowiska
Nie publikujemy nazw klientów, opisów ich infrastruktury ani informacji, które mogłyby ujawnić sposób działania organizacji.
Poufność w obsłudze środowiska IT
Praca ze środowiskiem IT wymaga dostępu do informacji, które nie powinny trafić poza organizację: konfiguracji sieci, kont administracyjnych, danych o backupie, usługach, dostawcach, domenach i procedurach awaryjnych. Dlatego zakres przekazywanych danych ustalamy przed rozpoczęciem prac, a w razie potrzeby podpisujemy NDA jeszcze przed szczegółową analizą.
W praktyce oznacza to ograniczenie informacji do minimum potrzebnego na danym etapie. Inne dane są potrzebne do wstępnej wyceny, inne do audytu, a jeszcze inne do przejęcia środowiska lub migracji. Takie podejście zmniejsza ryzyko i porządkuje odpowiedzialność po obu stronach.
Jakie informacje traktujemy jako wrażliwe?
Do informacji wrażliwych zaliczamy nie tylko hasła. Równie ważne są adresy paneli administracyjnych, nazwy dostawców, struktura sieci, konfiguracja VPN, lista systemów krytycznych, informacje o backupie, domenach, DNS, poczcie i kontach uprzywilejowanych. Same takie dane mogą ujawnić sposób działania organizacji i ułatwić nieuprawniony dostęp.
Dlatego przy współpracy technicznej warto ustalić, kto może przekazywać dane, w jaki sposób są one przechowywane i kiedy mają zostać zwrócone albo usunięte. Takie zasady są istotne zarówno przy stałej obsłudze IT, jak i przy jednorazowych projektach, takich jak migracja, audyt, wdrożenie backupu lub przejęcie środowiska.
Poufność dotyczy również komunikacji po zakończeniu prac. Dostępy powinny zostać odebrane albo przekazane w uporządkowany sposób, a dokumentacja powinna trafić do osób wskazanych przez klienta.
Kontrolowane dostępy
Preferujemy indywidualne konta, zasadę najmniejszych uprawnień, rejestrowanie dostępu i bezpieczny magazyn poświadczeń.
Bez publicznych realizacji
Nie budujemy marketingu na opisach klientów. Treści strony wyjaśniają metodykę i zakres usług bez ujawniania środowisk.
Zwrot i odebranie dostępów
Zakończenie współpracy obejmuje przekazanie dokumentacji i uporządkowane odebranie dostępów zgodnie z ustalonym zakresem.