Povjerenje i sigurnost
Vaši podaci, vaš SAP sustav, vaši revizori – sve je pokriveno.
Što radimo, redom kojim će pitati vaša sigurnosna provjera. Dokumenti iza svake točke – certifikati, dijagrami arhitekture, uvjeti obrade podataka – dostupni su uz NDA.
- Hosting
- EU · namjensko okruženje po klijentu (AWS ili OVHcloud DE)
- Sigurnosne kopije
- Dnevne, šifrirane, Frankfurt · čuvanje 21/42 dana
- Povezivost
- IPsec site-to-site ili predaja ekstrakta
- Pristup
- Imenovani računi (CAS) · uloge · četiri oka · osoblje u EGP-u
- Šifriranje
- TLS u prijenosu · šifrirane sigurnosne kopije i vjerodajnice
- AI
- Bedrock EU · bez zadržavanja kod pružatelja · funkcije isključene u zadanim postavkama
- Upisi u SAP
- BAPI · IDoc · OData/RAP · Migration Cockpit – nikad izravno
- Certifikati
- ISO/IEC 27001 · ISO 9001
Sažetak činjenicaPojedinosti uz NDA
01
Šest područja, redom kojim ćete pitati.
01Hosting i izolacija
- Hosting u EU-u: namjensko okruženje po klijentu, na AWS-u ili na namjenskom poslužitelju kod tvrtke OVHcloud (Njemačka), kojim upravlja isključivo Visehub
- Ništa se ne dijeli među klijentima: vlastiti kontejneri, baza podataka i pohrana; servisi dostupni samo kroz edge proxy s popisom dopuštenih (vaših) adresa
- Veza s vašim sustavima kroz site-to-site IPsec tunel ograničen na dogovorenu podmrežu – ili predaja ekstrakta ako ne želite vezu
- Sve osoblje radi unutar EGP-a (Poljska); administrativni pristup imaju imenovani inženjeri, isključivo SSH-om s ključevima
02Kontrola pristupa
- Samo imenovani računi, kroz središnju prijavu tvrtke Visehub (CAS); uloge ograničene po programu, projektu i lokaciji
- Uz odobrenja i potvrde bilježe se korisnik i vrijeme; odobrenje po načelu četiri oka za promjene koje dolaze do ciljnog sustava
- Postavke koje mijenjaju ono što napušta vaše okruženje (AI prekidači, konfiguracija pružatelja) drže superkorisnici tvrtke Visehub, nikad uloga administratora klijenta
03Zaštita podataka
- Šifriranje u prijenosu: TLS za svaku aplikaciju, API i AI poziv; IPsec prema vašoj mreži. Sigurnosne kopije šifriraju se na hostu prije nego što ga napuste; pohranjene vjerodajnice šifrirane su na razini polja
- Dnevne sigurnosne kopije u Amazon S3 u Frankfurtu (eu-central-1): 21 dan dnevne, 42 dana tjedne, zaštićene od izmjene (write-once) 14 dana; mjesečna automatizirana vježba vraćanja; točka oporavka 24 sata
- Ugovor o obradi podataka prema čl. 28. GDPR-a s popisom podizvršitelja obrade; brisanje u roku od 30 dana od završetka usluge, sigurnosne kopije istječu prema rasporedu
- Povreda osobnih podataka: obavijest vama bez nepotrebnog odgađanja, gdje je izvedivo u roku od 48 sati
04AI funkcije
- AI radi na Amazon Bedrocku isključivo u EU regijama, a poziva se iz backenda; bilježenje poziva modela isključeno je, a zadržavanje podataka kod pružatelja postavljeno na „none” – pružatelj ne pohranjuje upite ni odgovore i nikad se ne koriste za treniranje
- Svaka je AI funkcija na novoj instalaciji isključena i uključuje se jedna po jedna vašom odlukom; jedan kill switch isključuje ih sve
- Zahtjevi nose metapodatke, statistiku profila i oblike vrijednosti – nikad zapise, nikad osobne podatke, nikad porezne, bankovne ni identifikacijske vrijednosti; pregled sadržaja (payload preview) prikazuje točan zahtjev prije nego što se išta pošalje
- Trag dokaza za svaki AI poziv (tko, što, koji stupci, hash upita – nikad tekst) čuva se 365 dana i može se izvesti; vlastiti AWS račun (bring-your-own) na zahtjev
05Integritet ciljnog sustava
- Učitavanje samo kroz standardna SAP sučelja (BAPI, IDoc, OData/RAP) ili Migration Cockpit
- Nikad izravan upis u bazu podataka; SAP validacija, CVI, rasponi brojeva i dokumenti promjene ostaju aktivni
- Simulacija učitavanja prije svakog učitavanja; pogreške idu u red ispravaka, a ne u produkciju
06Revizijska provjerljivost i sustavi upravljanja
- Svako izvođenje validacije, transformacija, promjena vrijednosti i odluka o spajanju bilježi se s korisnikom, vremenom i pravilom; verzionirana pravila, mapiranja i rječnici
- Promjene aplikacijskog stoga i AI konfiguracije izdaju se iz izvornog koda kroz CI pipeline s automatiziranim testovima; svako izdanje ima oznaku (tag)
- ISO/IEC 27001 (informacijska sigurnost) i ISO 9001 (kvaliteta); certifikati i važeća Izjava o primjenjivosti dostupni uz NDA
02
Što predajemo uz NDA.
Provjera obično traži dokumente iza gornjih tvrdnji. Zatražite ih na prvom pozivu; ništa od ovoga ne zahtijeva potpisan ugovor.
- 01 ISO certifikati Certifikati ISO/IEC 27001 i ISO 9001 s opsegom i valjanošću te važeća Izjava o primjenjivosti.
- 02 Arhitektura Dijagrami hostinga i mreže: namjensko okruženje po klijentu (AWS ili OVHcloud, EU), IPsec tunel, sigurnosne kopije u Frankfurtu, gdje podaci miruju i koliko dugo.
- 03 Obrada podataka Naš ugovor o obradi podataka (čl. 28. GDPR-a) s tehničkim i organizacijskim mjerama, popisom podizvršitelja obrade (hosting, sigurnosne kopije, Amazon Bedrock) i granicom AI podataka, funkciju po funkciju.
- 04 Napomena o SAP sučeljima Koja standardna sučelja koristi svaki objekt i zašto nema izravnog upisa u bazu podataka – za vašeg SAP arhitekta.
03
Pitanja koja će postaviti vaša sigurnosna provjera.
- 01Kako se korisnici prijavljuju i možemo li koristiti vlastiti imenik?
- Putem sustava vise CAS, naše središnje usluge autentifikacije: jedinstvena prijava (SSO) u svim aplikacijama vise, uloge dodijeljene po aplikaciji i po tenantu, autentifikacija putem LDAP-a / Active Directoryja, upravljanje sesijama i revizijski dnevnik pristupa. Integracija s vašim pružateljem identiteta dogovara se za svaku instalaciju.
- 02Je li platforma prošla penetracijsko testiranje?
- Da. Penetracijsko testiranje i druga sigurnosna testiranja dio su našeg sustava upravljanja informacijskom sigurnošću (ISO/IEC 27001). Sažeci rezultata i naša sigurnosna dokumentacija dostupni su uz NDA tijekom provjere u postupku nabave.
- 03Što se događa s našim podacima kad suradnja završi?
- Nalaze se samo u vašem namjenskom okruženju i brišu se u roku od 30 dana od završetka usluge, osim ako ugovor ne određuje drukčije. Brisanje je dokumentirani postupak – uklanja se shema klijenta, uništavaju se diskovni volumeni, provjeravaju se preostali snapshotovi – a datum brisanja potvrđujemo pisanim putem. Sigurnosne kopije istječu prema rasporedu čuvanja.
- 04Maskirate li ili anonimizirate podatke za testna učitavanja?
- Najprije minimiziramo: ekstrahiraju se samo polja u opsegu, projektni rad odvija se u neprodukcijskim okruženjima, a polja s osobnim podacima nikad ne dolaze do AI funkcija. Gdje testno učitavanje zahtijeva maskiranje, pravila maskiranja konfiguriraju se kao pravila transformacije po polju – isti mehanizam koji izvodi migracijske transformacije – pa maskirana i produkcijska učitavanja slijede jedan kontrolirani put.
- 05Mogu li se AI funkcije isključiti?
- Da. Svaka se AI funkcija uključuje zasebno za svaku instalaciju, a sve se mogu u svakom trenutku isključiti centralno. Platforma u potpunosti radi bez njih: AI ubrzava rad data stewarda i nije na kritičnom putu učitavanja.
- 06Može li AI model upisivati u naš SAP sustav?
- Ne. Svaki je AI izlaz prijedlog s ocjenom pouzdanosti koji osoba prihvaća, mijenja ili odbija; mapiranja i pravila izrađena uz AI verzioniraju se i testiraju u sandboxu prije upotrebe. Model nema alat koji upisuje u SAP – commitove izvršava platforma, nakon ispravne simulacije i odobrenja.
- 07Gdje su AI funkcije u odnosu na Akt EU-a o umjetnoj inteligenciji (EU AI Act)?
- To su pomoćni alati pod ljudskim nadzorom: predlažu mapiranja, pravila i vrijednosti i ne donose automatizirane odluke o pojedincima. Svaki prijedlog i odluka donesena o njemu bilježe se uz podatak o korisniku i vremenu, a mi vodimo dokumentaciju koja ide uz takvu primjenu.
Imate sigurnosni upitnik koji treba ispuniti?
Pošaljite ga. Na svaki redak odgovaramo sami – ljudi koji vode platformu, a ne predložak.