Pytania od partnerów biznesowych dot. cloud

Jaki rodzaj i model chmury?

Santander Consumer

15 Jul 2022

PD: Rodzaj chmury - chmura publiczna (AWS, Microsoft Azure, Google Cloud), model chmury (dla klienta) - Software as a Service.

Odpisane 15 Jul 2022

1. Czy i z jak długą niedostępnością się to wiąże?

2. Czy ulegną zmianie adresy jakichkolwiek metod API z których korzystamy - smsy i bluecach?

3. Czy w umowach na świadczenie usług gwarantują Państwo, że odbywa się to na terytorium Polski?

Smeo

15 Jul 2022

Odpisane 21 Jul 2022

W pierwszej kolejności migrowana do chmury będzie usługa bramki płatniczej. Dla Państwa będzie to usługa Weryfikacji (przelew weryfikacyjny 1PLN), która jest realizowana przez bramkę płatniczą Blue Media. Na ten moment usługi SPBC-BlueCash oraz SMSy nie będą migrowane do chmury, więc dla tych usług nic się nie zmieni.

1. Sam proces przełączenia usługi będzie komunikowany do Państwa z odpowiednim wyprzedzeniem, żebyście mogli się przygotować. Ustalony zostanie termin, czas i warunki przełączenia. Będziemy starać się, aby przełączenie było bezbolesne i nie wiązało się z niedostępnością.

2. Dla SMSów i BlueCash nic się nie zmieni (nie są migrowane do chmury). Zmieni się adresacja dla weryfikacji/przelewu weryfikacyjnego, szczegóły będą doprecyzowane w ramach procesu przełączania usługi z pkt. 1.

3. Przetwarzanie danych będzie odbywać się na terenie centrów danych zlokalizowanych na terenie EOG.

Rozumiem, że otrzymamy jeszcze dokumenty do podpisu. Mam pytanie o sposób ochrony danych osobowych w chmurze. Jakie zabezpieczenia zostaną wdrożone i czy dostęp do danych w chmurze będą mieć podmioty spoza UE.

iCredit

14 Jul 2022

Odpisane 19 Jul 2022

PD: Sposób ochrony danych osobowych w chmurze będzie oparty o następujące mechanizmy:

• szyfrowanie danych w przesyle (in transit)

• szyfrowanie danych w spoczynku (at rest) w ramach przechowywania w chmurze

• odpowiednie zarządzanie tożsamością i dostępem użytkowników Blue Media do zasobów chmurowych (uwierzytelnianie dwuskładnikowe)

Przetwarzanie danych w chmurze będzie ograniczone do centrów danych znajdujących się na terenie EOG. Będzie wdrożona blokada, która uniemożliwi pracownikowi Blue Media zmianę lokalizacji i uruchamianie usług chmurowych z innych regionów niż EOG.

Podmioty spoza UE nie będą miały dostępu do danych w chmurze. W przypadku dostawcy chmurowego AWS i przechowywania danych w regionie EOG, tylko poddostawcy AWS z siedzibą w EOG mogą mieć ewentualny i warunkowy dostęp. Wiążę się to z tzw. współdzielonym modelem odpowiedzialności za chmurę. Tzn. dostawca chmurowy (np. AWS) odpowiada za infrastrukturę chmury (serwery, sieci, centra danych) i jej utrzymanie, zaś Blue Media będzie odpowiadać za bezpieczną konfigurację chmury. W ramach utrzymania infrastruktury i prac serwisowych AWS może mieć potencjalnie dostęp do zasobów na których przechowywane są dane Blue Media, ale dostęp ten będzie nadawany w celu realizacji prac utrzymaniowych/serwisowych, zaś dane tam przechowywane i tak będą zaszyfrowane.

Czy te zmiany powodują jakieś implikacje po stronie technicznej integracji z BlueMedia konieczność jakichkolwiek zmian? Bo to jest dla nas najważniejsze pytanie – czy w kontekście integracji ta zmiana jest dla nas przeźroczysta techniczne?

PragmaGO

Odpisane 21 Jul 2022

W pierwszej kolejności migrowana do chmury będzie usługa bramki płatniczej. Dla Państwa będzie to usługa Weryfikacji (przelew weryfikacyjny 1PLN), która jest realizowana przez bramkę płatniczą Blue Media. Zmianie ulegnie adresacja, linki. Cały proces zmiany/przełączenia usługi będzie komunikowany z odpowiednim wyprzedzeniem celem przygotowania się do prac, ustalenia terminu i warunków przełączenia.