Mbikëqyrja nga udhëheqja.
Bini dakord për fushëveprimin organizativ dhe të raporteve që udhëheqja e autorizuar duhet të shqyrtojë.
Siguria dhe të dhënat
Institucioni juaj.
Përgjegjësi të qarta për të dhënat.
Një sistem menaxhimi që përfshin gjithë qytetin ka nevojë për rregulla të qarta për qasjen, informacionin dhe vazhdimësinë. Përfshini në diskutim që në fillim ekipet tuaja të TI-së, të prokurimit dhe të mbrojtjes së të dhënave personale.
Qasja dhe përgjegjësia
Përshtateni modelin e qasjes me punën.
Udhëheqja, ekipet e shërbimeve dhe administratorët kanë përgjegjësi të ndryshme. Përcaktoni kush duhet ta shohë informacionin, kush mund të veprojë dhe kush e mirëmban sistemin.
Të dhënat dhe hostimi
Përcaktojini marrëveshjet
me shkrim.
Institucioni duhet të kuptojë ku funksionon shërbimi, si trajtohet informacioni i tij dhe çfarë ndodh gjatë gjithë ciklit jetësor të vënies në përdorim.
Konfirmoni konfigurimin dhe përgjegjësitë kontraktuale për vënien në përdorim që po vlerësohet.
- Pronësia dhe përdorimi i lejuarPërcaktoni pronësinë e të dhënave, përpunimin e autorizuar dhe përgjegjësitë e palëve.
- Hostimi dhe vazhdimësiaBini dakord për vendndodhjen, rregullimet për kopjet rezervë, rikuperimin dhe mbështetjen operative.
- Ruajtja dhe përfundimiDokumentoni ruajtjen, eksportin, fshirjen dhe trajtimin në përfundim të kontratës.
- Përgjegjësitë për incidentetPërcaktoni personat e kontaktit për njoftimin, rregullimet për reagimin dhe përshkallëzimin.
Mbrojtja e të dhënave personale dhe GDPR
Mbrojtja e të dhënave personale
që në fillim.
Ne e projektojmë MyCivic duke pasur parasysh parimet e GDPR-së, përfshirë kufizimin e të dhënave personale vetëm në atë që i nevojitet shërbimit. Para se të trajtojmë çfarëdo të dhënash personale reale për institucionin tuaj, do të jetë në fuqi një marrëveshje me shkrim për mbrojtjen e të dhënave personale dhe ne do ta mbështesim institucionin tuaj në vlerësimin e ndikimit në mbrojtjen e të dhënave personale, kur një vlerësim i tillë është i nevojshëm.
Përgjegjësitë me shkrim.
Institucioni juaj vendos për kërkesat e qytetarëve të vet dhe publikon njoftimin e vet për privatësinë para se të hapet shërbimi i tij. Marrëveshja me shkrim do të përcaktojë për çfarë është përgjegjëse secila palë, përfshirë përdorimin e çdo ofruesi të jashtëm dhe mënyrën se si do ta njoftonim institucionin tuaj për një incident.
Qasje sipas nevojës për të ditur.
Qasja përcaktohet sipas rolit të secilit person dhe informacioni i secilit institucion mbahet i ndarë nga informacioni i çdo institucioni tjetër. Organizatat e jashtme që e kryejnë punën shohin vetëm detyrat që u janë caktuar dhe nuk u shfaqet se kush e ka raportuar problemin.
Statistika më të sigurta.
Zbërthimet statistikore sipas zonës ose kategorisë nuk i shfaqin numrat shumë të vegjël, për të ulur rrezikun që dikush të identifikohet veçmas.
Një regjistër i mbrojtur.
Çdo hap në një rast regjistrohet, bashkë me atë se kush e ndërmori dhe kur. Historiku i rastit është i mbrojtur nga manipulimi.
Skedarë të pastër fotografish.
Para se të ruhet fotografia e një qytetari, nga skedari hiqen të dhënat e fshehura, si informacioni i kamerës. Fotografitë u shfaqen vetëm personave të autorizuar për t’i parë.
Mbështetje për detyrimet tuaja.
Sa kohë ruhen të dhënat dhe nëse institucioni juaj dëshiron që ato t’i kthehen ose të fshihen kur përfundon projekti pilot ose kontrata, do të dakordohen me shkrim para çdo përdorimi real.
Detajet për secilën vënie në përdorim dakordohen me institucionin dhe shënohen në marrëveshjen e tij.
Shqyrtimi teknik
Vlerësoni konfigurimin që po blini.
Kërkoni dokumentacionin aktual për vënien në përdorim që propozohet. Garancitë e sigurisë dhe zotimet për shërbimin duhet të mbështeten me dëshmi dhe të pasqyrohen në fushëveprimin e dakorduar.
Arkitektura dhe qasja
Shqyrtoni projektimin e vënies në përdorim, mënyrën e autentikimit, rolet dhe modelin e administrimit.
Rregullimet për të dhënat
Shqyrtoni hostimin, përgjegjësitë për përpunimin, ruajtjen, eksportin dhe marrëveshjet mbështetëse.
Funksionimi dhe mbështetja
Shqyrtoni nivelet e shërbimit, mirëmbajtjen, kopjet rezervë, rikuperimin dhe trajtimin e incidenteve.
Integrimi dhe ndryshimet
Shqyrtoni ndërfaqet, migrimin, varësitë, kriteret e pranimit dhe ndryshimet e konfigurimit.