Conformité et RGPD

Conception et sécurité

Au niveau technique, nous utilisons la technologie blockchain, la cryptographie, des API conçues à cet effet et la séparation des systèmes et des services.

Chacune de nos régions fonctionne en mode actif-actif à partir de sites physiques distincts afin de se protéger non seulement contre les criminels cherchant à compromettre vos données, mais aussi contre les forces de la nature.

Suppression impossible

En tant qu’utilisateur, vous remarquerez que, tout comme une bande dans un coffre-fort, vous ne pouvez pas modifier vos ensembles de données de sauvegarde. Vous ne pouvez pas réécrire l’historique. Vous ne pouvez même pas supprimer votre compte sans passer par une période d’attente. Cela signifie qu’un pirate qui s’approprie votre identité sera soumis aux mêmes restrictions. En d’autres termes, vous êtes quasiment invulnérable aux ransomwares.

Article 17 du RGPD

Une question qui se pose souvent est de savoir comment se conformer à l’article 17 du RGPD (le droit à l’oubli), sachant que l’historique des sauvegardes ne peut plus être modifié.

C’est une question légitime, d’autant qu’à l’heure où nous écrivons ces lignes, aucune décision de justice n’a encore été rendue à ce sujet. L’ICO (Information Commissioner’s Office) du Royaume-Uni estime qu’une entreprise doit se conformer à une demande valide au titre de l’article 17 de suppression de données sur des systèmes actifs (vos systèmes principaux). L’ICO reconnaît que les données ne peuvent généralement pas être supprimées immédiatement des systèmes de sauvegarde et que ces données resteront dans le jeu de sauvegarde jusqu’à la fin de la période de conservation de celui-ci.

Conformité à la NIS2

Les organisations concernées par la NIS2 doivent adhérer aux conditions d’ici le 18 octobre 2024

.La NIS2 vise à renforcer les exigences en matière de sécurité grâce à un cadre juridique élargi, et donc à accroître la cyber-résilience dans l’ensemble de l’UE. Une solution de sauvegarde et restauration peut aider votre organisation à se conformer à la NIS2. Mais comment ?

Keepit soutient l’initiative de l’UE sur la protection des infrastructures numériques, des données sensibles des entreprises, ainsi que des données personnelles. En matière de cyber-résilience, disposer d’une véritable sauvegarde hébergée séparément des données primaires dans une infrastructure cloud indépendante est un moyen sûr de garantir la conformité et la continuité des activités grâce à l’accessibilité et à la restauration des données 24h/24 et 7j/7. Or, ce sont là quelques-unes des caractéristiques du service de sauvegarde et de restauration de Keepit.