trust

Usa questa guida se

Comprendi quali dati dei clienti vengono elaborati, quali sub-responsabili sono coinvolti e quali misure legali si applicano.

Destinatari: Revisori di sicurezza, team legali, team privacy e responsabili acquistiTempo stimato: 10-15 minuti

Prima di iniziare

Prepara la tua policy interna di classificazione dei dati e la checklist legale.
Elenca i sistemi e le origini degli scanner che invieranno dati a BlackShield.
Conferma chi gestisce l'approvazione del DPA e dei sub-responsabili nella tua organizzazione.

Passo 1

Inizia documentando quali dati la tua organizzazione invia a BlackShield e come vengono classificati.

In `/tenant-rights`, BlackShield mostra conteggi di utenti, chiavi API, risultati, cronologia di correzione, job di acquisizione, stato di sincronizzazione degli avvisi e asset esterni.
Conferma la regione AWS designata del tuo tenant per garantire che i dati dei risultati e le partizioni del database risiedano nella giurisdizione prescelta.
Considera i payload dei risultati, i metadati dell'account e i dati degli asset esterni come le classi di dati principali inviate alla piattaforma.
Decidi se i tuoi scanner o integrazioni inviano metadati sensibili che il tuo team preferisce escludere da BlackShield.

Criteri di successo

Decidi se i tuoi scanner o integrazioni inviano metadati sensibili che il tuo team preferisce escludere da BlackShield.

Passo 2

Mappa ogni fornitore in base alla sua funzione per consentire ai team legali e di sicurezza di completare rapidamente la valutazione.

Esamina i fornitori utilizzati per hosting, osservabilità e supporto clienti.
Conferma le regioni di elaborazione ed eventuali considerazioni sui trasferimenti transfrontalieri.
Monitora il modo in cui gli aggiornamenti sui sub-responsabili vengono comunicati ai clienti.

Criteri di successo

Monitora il modo in cui gli aggiornamenti sui sub-responsabili vengono comunicati ai clienti.

Passo 3

Finalizza le garanzie legali prima dell'onboarding in produzione o del rinnovo.

Esamina ed esegui l'Accordo sul trattamento dei dati (DPA) se richiesto dalla tua policy.
Registra i dettagli dei meccanismi di trasferimento per le tue giurisdizioni regolamentate.
Definisci un responsabile per la revisione annuale dei sub-responsabili e degli aggiornamenti sulla privacy.

Criteri di successo

Definisci un responsabile per la revisione annuale dei sub-responsabili e degli aggiornamenti sulla privacy.

Le categorie di dati e l'ambito di elaborazione sono documentati e approvati.
I controlli sui sub-responsabili e sui trasferimenti sono registrati nel registro fornitori.