ISO 27001
certyfikowane centra danych
Centrum danych
Gdzie Państwa dane naprawdę się znajdują.
Kto ma dostęp, jak zabezpieczone jest zasilanie, jakie prawo obowiązuje – wszystkie najważniejsze dane o lokalizacji Państwa serwerów. Państwa serwery stoją w centrum danych z certyfikatem ISO 27001 w Niemczech: niemiecka infrastruktura, niemieckie prawo, niemiecki partner umowy.
BSI C5
atestacja typu 2
N+1
redundantne zasilanie i klimatyzacja
DE
lokalizacja i prawo
Lokalizacja i certyfikacja
Lokalizacja Państwa serwerów w Niemczech.
Infrastruktura Państwa hostingu i serwerów w chmurze znajduje się w centrum danych w Niemczech. Posiada ono certyfikat ISO/IEC 27001:2022 oraz atestację BSI C5 typu 2; operator został ponadto zakwalifikowany przez BSI jako infrastruktura krytyczna (KRITIS). Centrum danych zapewnia redundantne ścieżki zasilania i chłodzenia, dzięki czemu konserwacja jest możliwa bez przerywania pracy.
Lokalizacja znajduje się w Niemczech i w pełni podlega niemieckiemu i europejskiemu prawu ochrony danych (RODO, BDSG, TKG). Ryzyko związane z CLOUD Act nie występuje, ponieważ ani sprzęt serwerowy, ani operator nie podlegają jurysdykcji USA.
Najważniejsze dane
Co konkretnie oferuje lokalizacja Państwa serwerów.
| Lokalizacja | Niemcy |
|---|---|
| Certyfikacja | ISO/IEC 27001:2022, atestacja BSI C5 typu 2, KRITIS (§8a BSIG) |
| Zasilanie | Redundantne zasilanie i przyłącze sieciowe z zasilaniem bezprzerwowym |
| Klimatyzacja | Redundantna klimatyzacja precyzyjna z rozdziałem korytarzy zimnych i ciepłych oraz monitorowaniem temperatury |
| Łącza sieciowe | Redundantne, przez kilku niezależnych dostawców nadrzędnych |
| Ochrona przeciwpożarowa | Wczesne wykrywanie pożaru i automatyczna instalacja gaśnicza |
| Kontrola dostępu | Wielostopniowa kontrola dostępu z monitoringiem wideo i dokumentowaniem wejść |
| Kopie zapasowe | Przestrzeń WWW: codziennie, na serwerze i poza nim – przywrócenie wykonujemy bezpłatnie. Serwer w chmurze z opcją kopii zapasowej: codzienny snapshot, co tydzień poza serwerem |
| Ochrona danych | Zgodność z RODO, powierzenie przetwarzania danych zgodnie z art. 28 RODO dostępne |
| Okno serwisowe | Codziennie 00:00–02:00 na aktualizacje i niezbędne ponowne uruchomienia, z zapowiedzią na stronie statusu |
W praktyce
Co „serwery w Niemczech” oznaczają w praktyce.
Niskie opóźnieniaZwykle 5–25 ms do użytkowników końcowych w Niemczech, zależnie od łącza odwiedzającego.
Prawo niemieckie i unijneBrak konfliktu z dostępem organów USA, brak nieuzasadnionego przekazywania danych do państw trzecich.
Powierzenie przetwarzania danychUmowa powierzenia przetwarzania danych zgodnie z art. 28 RODO wraz z TOM – do zawarcia bezpośrednio w Panelu klienta.
Zielona energiaZasilanie certyfikowaną zieloną energią – niemieckie centrum danych z certyfikatem środowiskowym EMAS.
Praca przez całą dobęCentrum danych działa i jest monitorowane 24/7; nasz zespół z Osnabrück jest do Państwa dyspozycji w dni robocze.
Kopia na oddzielnym magazynieOprócz kopii na serwerze każda kopia zapasowa przestrzeni WWW trafia na oddzielny system pamięci masowej.
Częste pytania
Centrum danych – w skrócie.
Czy mogę zwiedzić centrum danych?
Nie możemy swobodnie obiecać zwiedzania centrum danych – dostęp podlega ścisłym wymogom bezpieczeństwa obiektu. Na potrzeby compliance udostępniamy natomiast odpowiednie dokumenty (np. certyfikaty, umowę powierzenia przetwarzania danych).
Czy otrzymam umowę powierzenia przetwarzania danych?
Tak. Zgodną z RODO umowę powierzenia przetwarzania danych wraz ze środkami technicznymi i organizacyjnymi (TOM) zawierają Państwo bezpośrednio w Panelu klienta i zapisują tam jako PDF.
Jaką dostępność gwarantują Państwo w umowie?
W naszym regulaminie (AGB) zapewniamy dostępność 99.9 % w każdym miesiącu kalendarzowym, mierzoną w punktach pomiarowych naszej strony statusu. Jeśli jest niższa, na wniosek otrzymają Państwo uznanie na poczet ceny miesięcznej. Planowane prace w codziennym oknie serwisowym (00:00–02:00) liczą się jako konserwacja, a nie awaria.
Czy serwery naprawdę stoją w Niemczech?
Fizycznie w Niemczech, u niemieckiego operatora, z niemieckim partnerem umowy. Żaden amerykański hyperscaler w „regionie Frankfurt”.
Co się dzieje w razie regionalnej awarii zasilania?
Centrum danych działa i jest monitorowane przez całą dobę oraz dysponuje zasilaniem bezprzerwowym i awaryjnym. Jeśli w regionie zabraknie prądu, praca trwa dalej.
Gdzie przechowywane są kopie zapasowe?
Kopie zapasowe przestrzeni WWW wykonywane są co noc dwukrotnie: na samym serwerze oraz dodatkowo w formie zaszyfrowanej na oddzielnym systemie pamięci masowej. Serwery w chmurze oprócz snapshotów zabezpieczamy raz w tygodniu w całości na oddzielnej pamięci. Kolejna kopia w innej lokalizacji jest możliwa w ramach indywidualnej oferty.
Pytania o compliance?
Dokumenty dla audytora i inspektora ochrony danych.
Dla branż o podwyższonych wymaganiach (doradcy podatkowi, zawody medyczne, kancelarie, firmy z certyfikatem ISO) przygotowujemy umowę powierzenia przetwarzania danych z załącznikiem TOM, dokumentację przepływu danych i w razie potrzeby listę podwykonawców.
Wszystkie dane hostingowe znajdują się wyłącznie w Niemczech.+49 (0) 541 – 93 93 90 19Osobisty kontakt
kontakt@promedia24.deZwykle jeszcze tego samego dnia, najpóźniej w następnym dniu roboczym