Servidors a la UE
Sense transferències internacionals de dades fora de l'Espai Econòmic Europeu.
Seguretat i protecció de dades
Els teus documents signats, a Europa i sota control
El que signes sol ser del més sensible que té una empresa. KimoSign ho guarda en servidors de la Unió Europea, xifrat, amb còpies diàries i un registre de qui ha fet què amb cada document.
Les preguntes d'IT, respostes
KimoSign guarda els documents signats i les seves evidències en servidors de la Unió Europea, xifrats en trànsit i en repòs, amb còpies diàries de restauració provada i un registre d'auditoria de cada acció, i presta el servei com a encarregat del tractament amb el contracte que exigeix l'art. 28 del RGPD, sense transferències internacionals de dades.
- Ubicació de les dades
- Unió Europea Sense transferències que exigeixin garanties del capítol V del RGPD
- Contracte d'encarregat
- Art. 28 del RGPD Amb la relació de subencarregats
- Mesures de seguretat
- Xifratge, control d'accessos, còpies Art. 32 del RGPD
- Notificació de violacions de seguretat
- 72 hores Art. 33 del RGPD, des que se'n té constància
- Còpies de seguretat
- Diàries, amb restauració provada Una còpia que no s'ha restaurat mai no és una còpia
Xifratge
En trànsit i en repòs, per a documents, evidències i dades dels signants.
Tallafocs
Bloqueig de connexions no desitjades i recursos dedicats.
Registre d'auditoria
Qui va enviar i qui va signar cada document, i quan.
Còpies verificades
Còpies de seguretat diàries amb restauració provada.
RGPD sense lletra petita
Contracte d'encarregat del tractament conforme a l'art. 28 del RGPD.
Operació
Com es manté el servei
- Monitoratge continu amb alertes
- Còpies diàries amb proves periòdiques de restauració
- Entorns separats de proves i producció
- Actualitzacions planificades i comunicades
- Accés de suport registrat i sota autorització
- Pla de continuïtat i recuperació
Infraestructura
Dades dins de la Unió Europea
Allotjar els documents i les seves evidències a la UE evita la part més incòmoda del RGPD: justificar transferències internacionals amb decisions d'adequació o clàusules contractuals tipus.
- Servidors a la Unió Europea
- Còpies diàries amb restauració provada
- Contracte d'encarregat amb la relació de subencarregats
Casos habituals
Les preguntes que arriben del comitè
Sector públic · licitació
Plec que exigeix tractament de dades a la UE
Abans L'eina de signatura anterior allotjava els documents fora de l'Espai Econòmic Europeu i obligava a justificar-ho en cada licitació.
Després La ubicació europea s'acredita al contracte d'encarregat i el requisit del plec es compleix sense anàlisi addicional.
Empresa amb delegat de protecció de dades
Avaluació del proveïdor de signatura
Abans Reunir la informació del proveïdor costava setmanes de correus i algunes preguntes quedaven sense resposta.
Després Contracte d'encarregat, relació de subencarregats i mesures de seguretat disponibles des del primer contacte.
Serveis · auditoria de client
Qui va intervenir en un contracte
Abans No hi havia manera de saber qui havia enviat o signat cada document ni quan.
Després Cada document conserva qui el va enviar i qui el va signar, amb data i hora.
Vocabulari
Termes de protecció de dades
- Encarregat del tractament
- Qui tracta dades personals per compte del responsable, seguint-ne les instruccions documentades i sota el contracte de l'art. 28 del RGPD.
- Transferència internacional
- Enviament de dades personals fora de l'Espai Econòmic Europeu. Exigeix garanties del capítol V del RGPD, com una decisió d'adequació o clàusules contractuals tipus.
- Registre d'auditoria
- Historial inalterable de les accions fetes sobre cada document: qui, què i quan.
- Xifratge en repòs
- Protecció de les dades mentre estan emmagatzemades, que limita el dany si algú accedeix al suport físic o a una còpia.
Preguntes freqüents
El que ens pregunten abans de començar
On es guarden els documents?
En servidors ubicats a la Unió Europea, xifrats en trànsit i en repòs i amb còpies de seguretat diàries.
Qui és responsable i qui encarregat del tractament?
La teva empresa n'és la responsable: decideix què se signa i amb qui. KimoSign actua com a encarregat i només tracta les dades seguint les teves instruccions, sota el contracte que exigeix l'art. 28 del RGPD.
Quines dades dels signants es tracten?
Les necessàries per identificar-los i provar la signatura: nom, correu o telèfon, adreça IP, dispositiu i, si s'autoritza, ubicació aproximada. Res més.
Què passa si hi ha una violació de seguretat?
L'art. 33 del RGPD obliga a notificar-la a l'autoritat de control en un màxim de setanta-dues hores. El contracte d'encarregat recull el compromís de comunicar-vos-la sense dilació perquè pugueu complir aquest termini.
Es pot saber qui ha intervingut en un document?
Sí. Cada document conserva qui el va enviar i qui el va signar, amb data i hora.
Les dades són nostres si deixem el servei?
Sí. Els documents signats són vostres, i el contracte fixa què passa amb ells i amb les seves evidències en acabar la relació.
Passa la nostra fitxa de seguretat al teu equip d'IT
T'ensenyem a signar un document real amb el nivell que necessites, en mitja hora.
Continua explorant
Pàgines relacionades
El dossier que sosté cada signatura
Què registra KimoSign en cada signatura: autenticació, segell de temps, empremta SHA-256, IP i dispositiu, i…
Signa des del teu ERP sense descarregar ni pujar cap PDF
Envia a signar des de Sage 200, Navision, SAP, A3 o Odoo amb Kimobox Connector, o des de qualsevol sistema…
Signatura qualificada: el mateix efecte que la signatura a mà
Signatura electrònica qualificada amb certificat d'un prestador de confiança i segell de temps qualificat…
Kimobox i KimoSign: la signatura dins dels teus processos
KimoSign és la signatura electrònica de Kimobox: un pas més dels processos i portals, amb els mateixos…
Seguretat de la signatura electrònica i compliment del RGPD
KimoSign allotja els documents signats i les seves evidències en servidors de la Unió Europea, amb xifratge en trànsit i en repòs, tallafocs, còpies de seguretat diàries verificades i registre d'auditoria de cada acció.
El servei es presta amb contracte d'encarregat del tractament conforme a l'art. 28 del RGPD i a la LOPDGDD, sense transferències internacionals de dades fora de l'Espai Econòmic Europeu.