هل تتوافق Cyber Crucible مع القانون الفيدرالي السويسري المنقح لحماية البيانات (revFADP)؟

الإجابة المختصرة: تدعم Cyber Crucible التزامات المؤسسات السويسرية بموجب القانون الفيدرالي المنقح لحماية البيانات (revFADP) من خلال تقليل حجم البيانات ومعالجتها محليًا على نقطة النهاية. وبما أنها لا تجمع أي محتوى للعملاء أو بيانات اعتماد أو مفاتيح، فإن التزامات الأمان وسجلات المعالجة والنقل لها نطاق محدود ضمن ما تحتفظ به.

كيفية التوافق

• دور المعالج بموجب اتفاقية معالجة البيانات.
• الأمان بالتصميم — يدعم التشفير والتحكم في الوصول والوقاية على مستوى نقطة النهاية واجب أمان البيانات المنصوص عليه في revFADP.
• النقل عبر الحدود — يحافظ النشر داخل المؤسسة (on-premises) على بقاء البيانات الشخصية داخل سويسرا عند الضرورة؛ وتتوفر بنود تعاقدية موحدة (Standard Contractual Clauses) للحالات التي تتطلب النقل.

ملاحظات لاختيار المورّد

يتوافق revFADP بشكل وثيق مع اللائحة العامة لحماية البيانات (GDPR)، لذا فإن معظم دعم Cyber Crucible للامتثال لـ GDPR ينطبق أيضًا هنا. تتوفر الوثائق، بما في ذلك بنود SCCs، عند الطلب.