Güvenlik kapsamı iş yüküne ve seçilen hizmete göre değişir. Aşağıdaki başlıklar değerlendirme çerçevemizi açıklar; tek başına sertifika veya sözleşmesel taahhüt değildir.
Korunacak sistemler, veri sınıfları, yetkiler ve sorumluluklar teklif öncesinde kayıt altına alınır.
Kullanılacak şifreleme yöntemleri, anahtar yönetimi ve veri konumu seçilen çözüm özelinde yazılı olarak doğrulanır.
En az yetki, hesap ayrımı, çok faktörlü kimlik doğrulama ve kayıt gereksinimleri kurulum planında netleştirilir.
Yedeğin varlığı tek başına yeterli sayılmaz; test sıklığı, hedef süreler ve kabul kriterleri müşteriyle belirlenir.
Uyarı, eskalasyon, olay bildirimi ve kayıt saklama kapsamı hizmet planında tanımlanır.
Lokasyon, alt işleyenler, sertifikalar ve denetim kanıtları ancak güncel belgeyle teyit edildiğinde paylaşılır.
Teklifte isteyin: veri konumu, şifreleme ayrıntıları, erişim modeli, RPO/RTO hedefleri, test planı, olay bildirimi ve hizmet seviyesi.
Güvenlik kapsamını görüşün