Záchrana · opravy · další rozvoj
Mlčenlivost a bezpečnost
Před předáním souboru dohodneme bezpečný postup a odešleme prohlášení o mlčenlivosti.
Před zahájením práce
S první odpovědí odešleme podepsané jednostranné prohlášení o mlčenlivosti. Vy nic nepodepisujete. Vlastní návrh dohody vaší firmy posoudíme předem.
Mlčenlivost se vztahuje na obsah souboru i na samotnou existenci zakázky.
Bezpečné předání
Pro úvodní posouzení můžeme využít sdílení obrazovky. Pro vlastní analýzu potřebujeme kopii souboru. Přístup přes vaše úložiště, šifrovaný archiv nebo osobní předání zvolíme podle citlivosti dat a pravidel vaší firmy.
U OneDrive nebo SharePointu nastavte přístup konkrétní osobě na dohodnutou dobu a umožněte stažení kopie potřebné k analýze. U archivu použijte šifrování AES-256. Heslo předávejte odděleným kanálem, například telefonicky; neposílejte ho ve stejném e-mailu jako soubor.
Práce se souborem
Pracujeme s kopií; váš originál zůstává u vás. Při diagnostice makra nespouštíme a soubor nepřepočítáváme. Klientské soubory nezveřejňujeme.
Kopii souboru a pracovní data smažeme do 30 dnů od předání posudku, pokud se výslovně nedohodneme jinak. Posudek může být uchován déle jako součást dokumentace zakázky.
Odbornost v ochraně informací
Jaroslav Surman je držitelem osobní certifikace ISO/IEC 27001 Lead Implementer od PECB. Tuto odbornost propojujeme s dohodnutým přístupem k souborům, mlčenlivostí a pravidly uchování dat.
Osobní údaje v tabulce
Pokud je to možné, nahraďte před předáním osobní údaje a citlivé hodnoty. Zachovejte přitom strukturu, vzorce a datové typy. Změna hodnot může ovlivnit některé nálezy, proto rozsah úprav předem probereme. Při předání osobních údajů uzavřeme zpracovatelskou smlouvu.
Pojištění a odpovědnost
Surman s.r.o. má sjednané pojištění profesní odpovědnosti. Rozsah krytí doložíme před uzavřením smlouvy. Náhradu prokázané škody a omezení odpovědnosti upravují obchodní podmínky.
Externí nástroje při zakázce
Před použitím externí služby pro klientský soubor dohodneme konkrétního poskytovatele, účel, rozsah údajů a dobu uchování. U osobních údajů se postup řídí zpracovatelskou smlouvou, doloženými pokyny a předchozím písemným povolením dalších zpracovatelů.
Případné předání do třetí země se provede pouze při splnění podmínek kapitoly V GDPR. Konkrétní mechanismus a opatření doložíme pro sjednanou službu před jejím použitím.