Temat: Sklep internetowy jako aplikacja działająca w chmurze
Dariusz Żukowski:
Beata Marek:
Dariuszu,
Zajrzałam na Twój profil, a stamtąd na stronę Twojej firmy. Wbrew Twojemu twierdzeniu nie jestem urzędnikiem, a do moich klientów należą także przedsiębiorcy prowadzący e-sklep (choć nie jest to grupa wiodąca to mam do nich słabość :D). Jako, że mają oni problemy z chmurami ciekawa byłam z jakimi problemami wy się spotykacie. Mój wątek został skierowany do wszystkich, którzy mają styczność z prowadzeniem e-sklepu w chmurze lub przymierzają się do tego modelu biznesowego. To tak w kwestii wyjaśnienia dla Tomka :).
Powracając do oferty Twojej firmy. Spojrzałam tylko na 2sklep i nie jest to aplikacja chmurowa - a ja w tym wątku do takich się odwołuje (zwłaszcza do modelu SaaS czyli aplikacji przeglądarkowych/webowych).
Twoja firma udziela licencji na korzystanie z programu, który jest instalowany na serwerze klienta. Inny przykład oprogramowania, ale typu open source to choćby popularny i dobry Gekosale. W tej sytuacji przedsiębiorcę, który instaluje program na serwerze, interesuje zawarcie umowy powierzania danych osobowych z usługodawcą infrastruktury - serwera - oraz sporządzanie polityki bezpieczeństwa, instrukcji zarządzania systemem, prawidłowe zabezpieczenie swojego sprzętu i zakup certyfikatu SSL/TLS i zgłoszenie zbiorów.
Rejestrowałem zbiór i doszedłem do innych wniosków niż ty.
Absolutnym obowiązkiem związanym z ochroną danych osobowych (wynika to z przepisów ustawy) dla każdego e-sklepu jest:
Indywidualnie opracowana i wdrożona
Polityka Bezpieczeństwa
Indywidualnie opracowana i wdrożona
Instrukcja Zarządzania Systemem Informatycznym
Poprawnie opracowana i zawarta
uowa powierzania zawarta z dostawcą infrastruktury (będzie to albo tradycyjny hosting albo np. umowa powierzania zawarta z dostawcą aplikacji przeglądarkowej - równie dobrze usługodawca hostingu może oferować gotowe szablony e-sklepu albo różne silniki e-sklepów co jest powszechną praktyką.).
Dane osobowe przesyłane za pośrednictwem formularzy powinny być zabezpieczone kluczem kryptograficznym (np. 256bitowy SSL).
Każdy e-sklep powinien posiadać SSL/TLS ponieważ jest to standard zabezpieczania transakcji. Ponadto już na poziomie Instrukcji Zarządzania Systemem Informatycznym powinna znaleźć się adnotacja o szyfrowanej transmisji danych. To jest
standard . Brak SSL/TLS prowadzi do jednoznacznego twierdzenia - przedsiębiorca nieprawidłowo zabezpiecza dane osobowe.
Zatem do jakich innych wniosków doszedłeś? Mam nadzieję, że nie jesteś jedną z tych osób, które piszą we wniosku zgłaszającym zbiór, że mają wdrożoną Politykę Bezpieczeństwa i Instrukcję, a w rzeczywistości jej w ogóle nie posiadają. W przypadku kontroli GIODO takie osoby mają poważny problem.
Z Tobą łączy go zaś umowa licencyjna. Jeżeli Twoja firma oferowałaby dostęp do programu, na Twoich serwerach albo przez Ciebie dzierżawionych to dopiero byłaby to sytuacja, o którą mi chodzi w tym wątku - nie udzielałbyś wtedy licencji tylko świadczył usługę. I zapewniam Cię, że kwestii dotyczących umów nie nazwałbyś wtedy farmazonami bo po prostu byś je wdrożył :).
Na przedsiębiorcach prowadzących e-sklep spoczywa odpowiedzialność m.in. za prawidłowe przetwarzanie danych osobowych stąd ten wątek ma służyć poszerzaniu wiedzy w temacie prowadzenia e-sklepu w chmurze. Wątek jest też skierowany do dostawców (także firm, które rozważają świadczenie) usług chmurowych i problemów z jakimi się spotykają (lub których się obawiają).
Czyli kolega Tomek miał rację jak nie wiadomo o co chodzi to chodzi o kasę :).
Dla mnie liczy się edukacja użytkowników Internetu i przedsiębiorców prowadzących biznes w sieci. Udzielam się na forum po to, aby wyczulić/ zwrócić uwagę na problem/ promować jakość, a zarazem zwrócić uwagę na możliwość uczynienia z tej jakości atutu jaką jest konkurencyjność, którą doceniają kontrahenci (w przypadku e-sklepów najczęściej będą to konsumenci).
Bardzo dobrze, że wypowiedzieliście się razem z Tomkiem bo być może jaśniejsze stały się pewne kwestie, ale za bezcelowe uważam Twoje dziwne wypowiedzi kierowane w kierunku mojej osoby.
Co w tym złego, że powstał ten wątek? Przynajmniej może jakiś przedsiębiorca zwróci uwagę, że decydując się na rozwiązanie e-sklepu działającego w chmurze musi bacznie przyjrzeć się swojemu dostawcy infrastruktury i odpowiednio się zabezpieczyć tak by:
- nie przetwarzać niezgodnie z prawem danych osobowych;
- dbać o bezpieczeństwo swoich klientów co stanowi atut w e-biznesie;
- zabezpieczyć się umowami z dostawcą tak, aby nie ponieść strat;
Pozdrawiam,
Beata
пропозиції роботи
