Utrata danych to w ostatnich latach bardzo gorący temat. Utracone dane służbowe czy też prywatne to często bolesne doświadczenie i wielokrotnie sytuacja nieodwracalna. Cyberataki, kradzieże, zalania, pożary, awarie – istnieje sporo scenariuszy na utratę ważnych danych. Niestety, człowiek jest odpowiedzialny za około 25% wszystkich takich przypadków. Jedynym rozsądnym rozwiązaniem jest regularne tworzenie (i sprawdzanie) kopii zapasowych. Przygotowanie dobrej strategii backupowej to bardzo rozsądny krok, jednak kluczowe jest jej skuteczne wdrożenie.
Reguła 3-2-1
Reguła 3-2-1 dotycząca tworzenia kopii zapasowych jest metodą pozwalającą na zapewnienie swoim danym realnego bezpieczeństwa (nie takiego, które dobrze będzie wyglądało jedynie na papierze). Ta prosta i uniwersalna reguła mówi o tym, ile kopii zapasowych należy wykonać i gdzie je przechowywać. Zatem:
zawsze miej trzy backupy,
używaj dwóch różnych technologii przechowywania danych (chmura, pendrive, zewnętrzny dysk twardy, taśma LTO itp.),
jeden backup przechowuj zawsze poza domem lub firmą.
Dane osobowe, dane transakcyjne, umowy, dane medyczne, kody źródłowe, informacje wrażliwe, to tylko niektóre dane biznesowe, które warto przechowywać w postaci kopii bezpieczeństwa poza firmą. Zdjęcia rodzinne, kopie komputerów, kontakty, to niektóre dane prywatne, których utrata zawsze jest szczególnie bolesna.
Przepisy obowiązujące w Polsce i w Unii Europejskiej, dotyczące przechowywania danych i kopii bezpieczeństwa
W Polsce i Unii Europejskiej obowiązują przepisy regulujące przechowywanie danych i tworzenie kopii zapasowych, mające na celu ochronę danych osobowych oraz zapewnienie ich integralności i dostępności. Poniżej przedstawiam kluczowe akty prawne oraz ich główne postanowienia:
Unia Europejska
Ogólne rozporządzenie o ochronie danych (RODO): Rozporządzenie (UE) 2016/679, znane jako RODO, obowiązuje od 25 maja 2018 roku. Określa zasady przetwarzania danych osobowych, w tym obowiązek zapewnienia ich bezpieczeństwa, integralności oraz poufności. Administratorzy danych muszą wdrażać odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą czy zniszczeniem.
Dyrektywa w sprawie bezpieczeństwa sieci i informacji (NIS): Dyrektywa (UE) 2016/1148, znana jako dyrektywa NIS, zobowiązuje operatorów usług kluczowych oraz dostawców usług cyfrowych do wdrożenia środków bezpieczeństwa w celu ochrony przed zagrożeniami cybernetycznymi, co obejmuje również aspekty związane z przechowywaniem danych i tworzeniem kopii zapasowych.
Polska
Ustawa o ochronie danych osobowych: Ustawa z dnia 10 maja 2018 roku dostosowuje polskie przepisy do wymogów RODO. Określa zasady przetwarzania danych osobowych oraz obowiązki administratorów danych w zakresie ich ochrony.
Ustawa o krajowym systemie cyberbezpieczeństwa: Ustawa z dnia 5 lipca 2018 roku wdraża postanowienia dyrektywy NIS w Polsce. Zobowiązuje operatorów usług kluczowych oraz dostawców usług cyfrowych do wdrożenia odpowiednich środków bezpieczeństwa, w tym dotyczących przechowywania danych i tworzenia kopii zapasowych.
Rozporządzenie Ministra Cyfryzacji w sprawie dokumentacji przetwarzania danych osobowych: Rozporządzenie z dnia 10 grudnia 2018 roku określa szczegółowe wymagania dotyczące dokumentacji przetwarzania danych osobowych, w tym procedur tworzenia kopii zapasowych oraz ich przechowywania.
Dobre praktyki i zalecenia
Oprócz obowiązujących przepisów, zaleca się stosowanie dobrych praktyk w zakresie przechowywania danych i tworzenia kopii zapasowych, takich jak:
Regularne tworzenie kopii zapasowych: Regularne wykonywanie kopii zapasowych danych minimalizuje ryzyko ich utraty.
Przechowywanie kopii zapasowych w bezpiecznych lokalizacjach: Kopie zapasowe powinny być przechowywane w miejscach chronionych przed zagrożeniami fizycznymi i technicznymi, aby zapewnić ich dostępność w razie potrzeby.
Testowanie procedur przywracania danych: Regularne testowanie procedur przywracania danych z kopii zapasowych pozwala na weryfikację ich skuteczności i gotowości na wypadek awarii.
Przestrzeganie powyższych przepisów oraz stosowanie dobrych praktyk w zakresie przechowywania danych i tworzenia kopii zapasowych jest kluczowe dla zapewnienia bezpieczeństwa informacji oraz zgodności z obowiązującymi regulacjami prawnymi.
Przechowywanie kopii bezpieczeństwa w skarbcach Safebox24
W skarbcach Safebox24 jesteśmy przygotowani do przechowywania kopii bezpieczeństwa dla klientów biznesowych i prywatnych. Oferujemy Państwu odpowiednie warunki przygotowane w naszych obiektach, skrytki i kasety depozytowe oraz specjalne opakowania na dyski do przechowywania kopii bezpieczeństw w postaci np. taśm LTO czy płyt blue-ray.
Każdy z naszych obiektów spełnia rygorystyczne wymagania stawiane przez obowiązujące przepisy prawne oraz renomowanego ubezpieczyciela m.in.:
certyfikowane skarbce w wysokiej klasie bezpieczeństwa;
24/7 monitoring wraz z ochroną;
odpowiednią odporność na warunki atmosferyczne oraz zdarzenia takie jak pożar czy powódź;
kontrolę dostępu i identyfikację użytkowników;
dostęp do skarbca i skrytki depozytowej 24/7;
unikalną polisę ubezpieczeniową umożliwiającą ubezpieczenie skrytki do 500 tys. EUR od wszelkich ryzyk, bez ujawniania zawartości.
Podsumowanie
Właściwe przechowywanie kopii bezpieczeństwa jest dzisiaj istotnym elementem polityki bezpieczeństwa. Przynajmniej jedna z kopii zapasowych powinna znajdować się w bezpiecznym miejscu poza firmą. Safebox24 udostępnia możliwość przechowywania w skarbcach na terenie Polski. Klient może zdeponować kopie bezpieczeństwa w wybranej skrytce depozytowej z dostępem 24/7 oraz odpowiednim ubezpieczeniem. W sytuacjach kryzysowych dostęp do kopii bezpieczeństwa zapewniony w taki sposób jest kluczowym aspektem Business Continuity Plan.
O nas
Marka Safebox24 w Polsce to obecnie 6 certyfikowanych, profesjonalnych obiektów skarbcowych w Warszawie, Wrocławiu, Krakowie, Lublinie, Łodzi i Szczecinie. W najbliższym czasie planujemy również obiekty na Śląsku i w Trójmieście.
Wraz z rozwojem działalności depozytowej, w 2021 roku rozpoczęliśmy działalność w zakresie handlu i dystrybucji metali szlachetnych pod marką Mennica.Online. Nasi klienci mają możliwość zakupu wysokiej jakości produktów (sztabek i monet) i zdeponowania ich w skarbcach Safebox24.
W 2023 roku otworzyliśmy pierwszy prywatny, w pełni automatyczny skarbiec Safebox24 w Zurichu. Obiekt zlokalizowany jest w byłej placówce bankowej, gwarantuje prestiżową lokalizację, najwyższe bezpieczeństwo oraz profesjonalną usługę skarbcowo-depozytową. Wraz ze skarbcem Safebox24 AG otrzymał w 2024 roku licencję na handel metalami szlachetnymi i rozwija markę Suisse-Gold.
Yorumlar