DRP agus BCP
DRP seachfhoinsithe: buntáistí agus teorainneacha
Le DRP seachfhoinsithe, cuirtear ar iontaoibh soláthraí an áit a n-atosaíonn na freastalaithe agus, go minic, coimeád na gcóipeanna. Seachnaíonn sé ar FBM an dara seomra a cheannach. Ní sheachnaíonn sé uirthi a fhios a bheith aici cé a thosaíonn é, cá bhfuil an eochair, agus ar éirigh leis an tástáil is déanaí.
Nuashonraithe i mí Dheireadh Fómhair 20264 nóim. léitheoireachta5 fhoinse luaite
Na príomhphointí
- Buntáistí: gan an dara foirgneamh, costas bainteach den chuid is mó leis an úsáid, cóipeanna lasmuigh den láthair cheana, tástálacha gan trealamh inmheánach.
- Teorainneacha: fanann an RPO mar atá sé sa chúltaca, braitheann an RTO ar dhaoine agus ar uaireanta oibre, is sibhse atá freagrach as an eochair.
- Molann ANSSI, gníomhaireacht náisiúnta cibearshlándála na Fraince, criptiú roimh an seoladh chuig an soláthraí agus a sheiceáil go bhfuil an t-am aischuir ag teacht le bhur dtréimhse stoptha inghlactha.
- Ní mór don chonradh na suímh óstála a liostaú, inaisiompaitheacht a sholáthar agus, má phróiseáiltear sonraí pearsanta, clásail Airteagal 28 den RGCS.
- Ní tástáil ghnó í tástáil tosaithe uathoibríoch.
Buntáistí
- Gan an dara foirgneamh. Tá na háscanna ag an soláthraí. Lá na tubaiste, ní gá rith amach chun freastalaí a cheannach.
- Costas bainteach den chuid is mó leis an úsáid. I múnla ina ngearrtar an gníomhachtú in aghaidh an lae, ní chosnaíonn na míonna gan teagmhas ach an t-ullmhúchán (stóráil, gníomhaithe, seoltaí), ní cabhlach meaisíní ar siúl.
- Cóipeanna lasmuigh den láthair cheana. Cothaonn an DRP agus an cúltaca seachfhoinsithe a chéile. Ní iompraítear téipeanna.
- Tástálacha teicniúla is féidir gan trealamh inmheánach. Ní gá freastalaí tástála sa chófra chun íomhá a thosú ag an soláthraí.
- Limistéar geografach roghnaithe. Úsáideach nuair a éilíonn an dlí nó an conradh tír ar leith, ar choinníoll go ndeir an conradh é i ndáiríre. Molann ANSSI liosta de gach suíomh stórála sonraí a éileamh ón soláthraí, an príomhshuíomh agus na suímh éigeandála san áireamh.
Teorainneacha
- Níl an RPO draochtach. Fanann sé cothrom le haois an chúltaca a roghnaítear. Ní athchóraíonn an soláthraí iontrálacha nach raibh cóipeáilte riamh.
- Braitheann an RTO ar dhaoine. Má tá an t-aon duine údaraithe as teagmháil, ní thosaíonn an t-ásán. Ní chruthaonn an seachfhoinsí seirbhís ar glaoí nach bhfuil ceannaithe agaibh. Ag soláthraí atá oscailte ó 09:00 go 17:30 i rith na seachtaine, fanann tubaiste Dé Sathairn tráthnóna, mura bhfuil clásal a mhalairt ann. Iarrann ANSSI airdeall ar an bpointe seo: ní mór don am aischuir ag an soláthraí a bheith ag teacht le bhur dtréimhse briste uasta inghlactha.
- An eochair. Más sibhse amháin atá in ann díchriptiú, is sibhse amháin atá in ann aischur. Molann ANSSI go beacht na cúltacaí a chriptiú le modh de chuid an eintitis féin roimh iad a sheoladh chuig an soláthraí. Cosaint ar léamh míchuí is ea é. Is freagracht é freisin: eochair caillte, DRP do-úsáidte. Ní mholfaidh soláthraí macnánach an eochair a choinneáil « chun cabhrú libh » gan a mhíniú go mbeidh sé in ann na sonraí a léamh ansin.
- An líonra. Ní mór do na húsáideoirí an córas éigeandála a bhaint amach. Aischuireann DRP seachfhoinsithe gan IP pleanáilte ná VPN tástáilte freastalaithe nach féidir teacht orthu.
- An filleadh. Is tionscadal ann féin é filleadh ar an láithreán deisithe, leis na sonraí a iontráladh idir an dá linn. Labhraíonn na conarthaí go leor faoin aistriú amach, agus beagán faoin bhfilleadh.
- Ní tástáil ghnó í an tástáil tosaithe. Is fíorbhuantáiste é seiceáil mhíosiúil uathoibríoch a fhíoraíonn an tosú. Ní chruthaíonn sé go n-oibríonn na bogearraí gnó.
- An tspleáchas. Chun soláthraí a athrú, ní mór na cóipeanna a léamh arís. Ní mór don chonradh a rá cén tréimhse agus cén fhoirm ina bhfaigheann sibh bhur sonraí ar ais: is é seo a dtugann ANSSI inaisiompaitheacht air, an fhéidearthacht an fheidhm sheachfhoinsithe a ghlacadh ar ais nó a chur ar iontaoibh trírú páirtí, le cabhair ón soláthraí le linn na himirce.
An méid ba cheart a bheith sa chonradh
Molann treoir ANSSI ar sheachfhoinsí plean um dhearbhú slándála (PAS) a chur i gceangal leis an gconradh agus iniúschóireacht ar na nósanna imeachta cúltaca agus éigeandála a sholáthar. Nuair a bhíonn sonraí pearsanta sna cóipeanna, rud a bhíonn fíor beagnach i gcónaí, is próiseálaí é an soláthraí de réir bhrí an RGCS. Éilíonn Airteagal 28 conradh scríofa ansin, agus déanann treoir an CNIL, údarás cosanta sonraí na Fraince, do phróiseálaí cur síos mion ar a ábhar.
| Pointe | Cén fáth | Cá háit le seiceáil |
|---|---|---|
| Suímh óstála, príomhshuíomh agus suíomh éigeandála | Riachtanas dlíthiúil nó conarthach maidir le suíomh | Conradh, PAS |
| Uaireanta tacaíochta agus gníomhachtúcháin | Is cuid den RTO fíor iad | Coinníollacha seirbhíse |
| Tástálacha san áireamh agus tástálacha ar mheastáchán | An RTO a thomhas roimh an tubaiste | Tairiscint thráchtaála |
| Sealbhú na heochrach criptiú | Rúndáilteacht agus cumas aischuir | Conradh, nós imeachta inmheánach |
| Inaisiýmpaitheacht | Bhur sonraí a fháil ar ais má athraítear soláthraí | Clásal tiomnaithe |
| Cinniúint na sonraí ag deireadh an chonartha | RGCS: gach cóip a thabhairt ar ais nó a scriosadh | Conradh próiseála |
| Fophróiseálaí | RGCS: údarú scríofa roimh ré | Conradh próiseála |
| Foláireamh i gcás sáraithe | RGCS: cuireann an próiseálaí an cliant ar an eolas | Conradh próiseála |
Éilíonn Airteagal 32 den RGCS freisin modhanna chun infhaighteacht sonraí pearsanta agus rochtain orthu a athbhunú laistigh de thréimhsí iomchuí, chomh maith le nós imeachta chun éifeacht na mbeart a thástáil go rialta. Cuidiíonn DRP seachfhoinsithe leis sin, má thástáiltear é i ndáiríre.
Cathain is é an rogha cheart é
FBM gan an dara seomra, freastalaí amháin nó cúpla freastalaí a dtomhaistear a stopadh in uaireanta an chloig agus ní i nóiméid, toil gan infheistiú i dtrealamh díomhaoin. Nuair a thomhaistear an stopadh i nóiméid, féach ar BCP ina ionad, agus a chostas buan ar eolas agaibh: féach BCP seachfhoinsithe: buntáistí agus teorainneacha.
Ag WeDoBack
Freagraíonn an DRP seachfhoinsithe don tairiscint DRP foilsithe: stóráil ó €175 gan CBL in aghaidh an TB sa mhí, gníomhaithe, seoltaí IP poiblí ar €0.54 gan CBL sa mhí, áscanna, gníomhachtú i gcás tubaiste a ghearrtar in aghaidh an lae, tástáil tosaithe mhíosiúil gan teagmháil leis an táirgeadh, tástáil i bhfíorchoinníollacha suas le 10 n-uaire an chloig ar mheastáchán. Déantar na sonraí a chriptiú ar an meaisín roimh an seoladh, le heochair atá ag an gcliant, agus stóráiltear iad ar fhreastalaithe atá tiomnaithe don chúltaca, iomarcach i roinnt tíortha san Eoraip nó sa limistéar a éilíonn reachtaocht an chliaint. Tá na hionaid óstála agus na réiteach a úsáidtear deimhnithe ISO 27001 agus HDS, agus leanann an próiseáil an RGCS. Tá an tacaíocht dhaonna ar fáil ó 09:00 go 13:00 agus ó 14:00 go 17:30 (am Pháras). Is cuid den RTO fíor na huaireanta seo. Ní mór iad a léamh roimh shiníiú, ní tar éis na tubaiste.
Ceisteanna coitianta
Cé na clásail ba cheart a sheiceáil i gconradh DRP seachfhoinsithe?
Na suímh óstála (príomhsuíomh agus suíomh éigeandála), uaireanta tacaíochta agus gníomhachtúcháin, an modh tosaithe, na tástálacha san áireamh, an inaisiompaitheacht (cén fhoirm agus cén tréimhse ina bhfaigheann sibh bhur sonraí ar ais) agus, maidir le sonraí pearsanta, clásail an RGCS: treoracha doiciméadaithe, slándáil, fophróiseálaí, cé a dhéantar leis na sonraí ag deireadh an chonartha.
An féidir leis an soláthraí an eochair chriptiú a choinneáil ar mhaithe le slándáil bhreise?
Is féidir, ach beidh sé in ann bhur sonraí a léamh ansin. Más sibhse amháin a bhfuil an eochair agaibh, ní féidir le haon duine eile na cóipeanna a dhíchriptiú, ach ní mór daoibh í a choinneáil in áit shlán, lasmuigh den láithreán, le beirt ar a laghad atá in ann teacht uirthi. Molann ANSSI criptiú le modh de chuid an eintitis féin roimh an seoladh.
An leor DRP seachfhoinsithe chun cloí leis an RGCS?
Cuidiíonn sé le hAirteagal 32, a éilíonn modhanna chun infhaighteacht sonraí pearsanta a athbhunú laistigh de thréimhsí iomchuí agus nós imeachta chun na bearta a thástáil go rialta. Ní leor é leis féin: teastaíonn freisin conradh próiseála a chomhlíonann Airteagal 28, clár sáruithe agus tástálacha doiciméadaithe.
Foinsí
Doiciméid a ceadaíodh i mí Dheireadh Fómhair 2026.
- Seachfhoinsí agus slándáil na gcóras faisnéise: treoir chun rioscaí a bhainistíú (2010) — ANSSI (gníomhaireacht na Fraince)
- Cúltaca na gcóras faisnéise – Na bunphrionsabail (ANSSI-BP-100, v1.1, 27 Samhain 2025) — ANSSI (gníomhaireacht na Fraince)
- Rialáachán Eorpach maidir le cosaint sonraí pearsanta – Treoir don phróiseálaí (eagrán Meán Fómhair 2017) — CNIL (údarás na Fraince)
- Rialáachán (AE) 2016/679 (RGCS), Airteagail 28 agus 32 — EUR-Lex
- Tairiscint DRP: athshlánú gnó tar éis tubaiste — WeDoBack
Tionscadal cúltaca, DRP nó BCP agat?
Breis is 20 bliain de thaithí ar chosaint sonraí gnólachtaí.
Iarr meastachán+33 9 72 50 78 28Cosain do chuid sonraí le WeDoBack
Cúltaca criptithe lasmuigh den láthair, stóráil do-athraithe, DRP agus BCP: déan cur síos dúinn ar do fhreastalaithe agus molfaimid an meascán ceart duit.
