Erfüllt Cyber Crucible die Anforderungen Sambias zur Datenlokalisierung?
Kurze Antwort: Ja. Das sambische Datenschutzgesetz (Data Protection Act) verpflichtet Verantwortliche, personenbezogene und besonders sensible personenbezogene Daten in einem Rechenzentrum oder auf einem Server innerhalb Sambias zu verarbeiten und zu speichern. Die On-Premises-Bereitstellung von Cyber Crucible erfüllt dies direkt — das Backend läuft innerhalb Ihrer eigenen Infrastruktur, im jeweiligen Land.
Was das Gesetz verlangt
Teil X des sambischen Datenschutzgesetzes regelt die grenzüberschreitende Übermittlung, und Abschnitt 70 verpflichtet einen Datenverantwortlichen, personenbezogene und besonders sensible personenbezogene Daten in einem Rechenzentrum oder auf einem Server innerhalb Sambias zu verarbeiten und zu speichern.
Dies ist eine Vorgabe zum Speicherort, kein Test von Schutzmaßnahmen. Vertragliche Schutzmaßnahmen erfüllen diese Anforderung nicht.
Warum dies die meisten cloudbasierten Sicherheitstools ausschließt
Ein Anbieter, dessen Produkt den Versand von Endpunkt-Telemetriedaten an eine Cloud-Region außerhalb Sambias erfordert, kann Abschnitt 70 nicht durch bessere Verträge oder Verschlüsselung erfüllen. Die Anforderung betrifft, wo sich die Daten physisch befinden.
Warum diese Architektur die Anforderung erfüllt
- On-Premises-Backend — die gesamte Verwaltungssoftware läuft auf Servern, die Sie selbst kontrollieren, innerhalb Sambias.
- Lokale Analyse — die Bewertung von Bedrohungen und deren Abwehr erfolgt direkt am Endpunkt, sodass der Schutz niemals von einem Dienst außerhalb des Landes abhängt.
- Keine ausgehende Telemetrie in der abgeschotteten (Air-Gapped-)Konfiguration.
- Minimaler Umfang — Schlüssel, Anmeldedaten, Tokens und Inhalte werden niemals erfasst, sodass der Umfang der personenbezogenen Daten, die unter Abschnitt 70 fallen, von vornherein gering ist.
Stand zum Zeitpunkt der Erstellung — bitte mit lokalem Rechtsbeistand abstimmen, einschließlich etwaiger branchenspezifischer Vorschriften.