موضع بيانات المجلس وسيادتها
سجلّات المجلس من أشدّ ما تحتفظ به المؤسسة حساسية. وموضعها المادي، وأي قانون يبلغها هناك، قرار مجلس لا قرار تقنية معلومات.
لماذا يهمّ موضع البيانات في برمجيات المجالس؟
لأن حزمة المجلس تحوي عادةً نتائج مالية غير معلنة، ومسائل أفراد وتأديب، ومشورة قانونية، ومفاوضات حسّاسة تجارياً. والولاية القضائية التي تقع فيها البيانات مادياً تحدّد أي سلطات تستطيع إلزام الوصول إليها، وهذا تعرّضٌ حوكمي يملكه المجلس لا إدارة تقنية المعلومات.
- ثلاثة معانٍ مختلفة للسيادة
- أسئلة تستحقّ وضعها في كراسة الشروط
- المقايضة التي تعقدونها فعلاً
- كيف يتعامل ميثاق مع ذلك
ثلاثة معانٍ مختلفة للسيادة
موضع البيانات هو الأضيق: أن تُخزَّن البيانات في بلد مسمّى. وهو يسير التحقّق، وكثيراً ما يكون كل ما يعرضه المورّد.
وسيادة البيانات تضيف السؤال القانوني: قانون أي بلد يحكم الوصول إليها، بما في ذلك الوصول الجبري. فبياناتٌ مخزّنة في البلد (أ) تشغّلها شركة مؤسَّسة في البلد (ب) قد تكون في متناول قانون البلد (ب) أياً كان موضع القرص.
والسيادة التشغيلية هي الأشدّ: من يستطيع تقنياً قراءتها. فخدمةٌ مستضافة يملك المورّد مفاتيحها ويدير أجهزتها مخاطرةٌ مختلفة عن برنامج يعمل على أجهزة يتحكّم بها موظفوكم، مهما نصّ العقد على السرّية.
وكثيراً ما يطلب المشترون الأول، ويظنّون أنهم اشتروا الثالث، ولا يختبرون الثاني أبداً.
أسئلة تستحقّ وضعها في كراسة الشروط
سمّوا بلد ومدينة المرفق الأساسي والاحتياطي، وبيّنوا هل لنا الاختيار. فاسم الإقليم ليس جواباً.
سمّوا الكيان القانوني الذي يشغّل الخدمة وبلد تأسيسه، وبيّنوا لأي محاكم يخضع العقد.
بيّنوا من يحتفظ بمفاتيح التشفير، وهل يستطيع المورّد تقنياً فكّ تشفير محتوى العميل دون مشاركة العميل.
بيّنوا هل يُعرَض نشرٌ على خوادم العميل أو معزول عن الشبكة، وإن كان كذلك فما الوظائف التي تُفقد في ذلك الوضع.
بيّنوا صيغة التصدير وكيف يُحصل على تصدير كامل عند انتهاء العقد، شاملاً سجلّ التدقيق.
بيّنوا قائمة المعالجين الفرعيين وكيفية الإخطار بتغييرها.
المقايضة التي تعقدونها فعلاً
ليس النشر على خوادمكم أكثر أماناً بالضرورة، فهو ينقل التحديثات والنسخ الاحتياطية وضبط الوصول والأمن المادي إلى فريقكم، وخادمٌ مهمَل في مبناكم أسوأ من خدمة مستضافة تُدار جيداً. والسؤال الصحيح ليس أيّهما أأمن تجريداً، بل أي المخاطر مؤسستكم مهيّأة فعلاً لحمله.
وللجهة السيادية أو الجهة التنظيمية أو مجلس يتعامل مع معلومات دولة، يكون الجواب غالباً النشر الذاتي على أي حال، لأن التعرّض المُدار ولائيٌّ لا تقني. أما لمجلس خاص متوسط الحجم فالاستضافة مع جواب واضح عن الموضع ومسار تصدير نظيف هي المقايضة الأفضل عادةً.
كيف يتعامل ميثاق مع ذلك
لميثاق مسارات مستضافة وعلى نطاق مخصص وللنشر أحادي الجهة على خوادم العميل. ويستخدم مثبّت النشر الذاتي Docker على بنية يتحكم بها العميل. ويعتمد التشغيل دون اتصال وحدود البيانات على التصميم النهائي للهوية والإشعارات والتكامل والنسخ الاحتياطي والدعم والتحديث، لذا يجب التحقق من تلك المتطلبات قبل النشر.