Seguretat definida per al teu projecte
La protecció de la informació comença per conèixer les dades, els accessos i on es processen. Aquestes són les decisions que acordem abans d’implantar una solució.
01
Arquitectura adequada
Podem valorar desplegaments locals, núvols privats o serveis de tercers. Cada opció té dependències i límits que cal documentar.
02
Dades i permisos
Definim fonts autoritzades, accés per funcions, minimització de dades i terminis de conservació.
03
Supervisió i qualitat
Avaluem respostes i accions amb exemples del negoci. Les operacions sensibles requereixen controls i aprovació humana.
04
Protecció tècnica
Xifratge, autenticació, còpies i registres s’especifiquen segons la infraestructura i l’abast contractat.
05
Normativa i responsabilitats
RGPD i Reglament d’IA són marcs normatius. L’aplicació requereix valorar el cas d’ús i les funcions de cada part.
06
Certificacions i estàndards
ISO 27001, SOC 2 i ENS tenen abasts propis. Només s’atribueix una certificació amb titular, vigència i abast verificable identificats.
07
Confidencialitat
Un acord de confidencialitat és un compromís contractual; no substitueix controls tècnics ni acredita certificacions.
08
Documentació abans d’implantar
Acordem proveïdors, ubicacions de tractament, transferències, incidències i evidències que cal entregar.