الأسئلة التي تثبت ذلك
اسأل عن هذه الأمور قبل البدء في تصميم أي شيء. واطرحها على الشخص الذي يقع عليه الالتزام، وليس على الشخص الذي كرره.
- ما هو النظام أو العقد المحدد الذي يفرض ذلك، وهل يمكنني الاطلاع على نص البند؟ غالبًا ما لا يوجد بند محدد، بل هي سياسة وضعها شخص ما، وهذا موضوع آخر ينطوي على مرونة مختلفة.
- هل ينطبق ذلك على جميع البيانات أم على فئة محددة؟ عادةً ما يكون على فئة معينة: مثل البيانات الشخصية للعملاء، أو سجلات الحسابات. أما باقي البيانات، فيمكن نقلها بحرية.
- هل التقييد يقتصر على المعالجة أم على التخزين فقط؟ إنهما متطلبان مختلفان تمامًا، لكنهما يُخلطان بينهما باستمرار.
- هل لا تزال البيانات التي تمت إزالة الهوية منها ضمن نطاق التطبيق؟ غالبًا لا، مما يفتح الباب أمام خيار الترميز الموضح أدناه.
- هل يكفي أن تكون المنطقة معتمدة، أم يجب أن تكون داخل المنشأة؟ هناك فارق كبير في التكلفة والقدرات.
النتيجة الأكثر شيوعًا: يشمل الشرط الصارم فئة حقل واحدة، ويتبين أنه يمكن استيفاؤه من خلال إبقاء تلك الفئة في حصة العميل، بينما يستمر باقي سير العمل في العمل بشكل طبيعي.
أربع هياكل، مرتبة حسب السعر من الأرخص إلى الأغلى
- مستضاف داخل المنطقة
- نموذج مستضاف في منطقة معتمدة، ضمن حساب السحابة الخاص بالعميل، مع تعطيل ميزة التدريب بموجب الشروط التعاقدية. يفي بمعظم متطلبات الإقامة ويحافظ على «الحدود».
- تم تحويلها إلى توكنات
- يتم استبدال الحقول الحساسة برموز رمزية قبل الاستدعاء، ثم تُستعاد بعد ذلك. يعتمد النموذج في استنتاجاته على البنية، ولا يعتمد أبدًا على المعرّفات. ويستوفي عددًا مذهلاً من المتطلبات.
- سبليت
- استخراج البيانات الحساسة داخل المنشأة، والاستدلال العام المستند إلى محتوى تم إزالة الهوية منه. ويتمثل الحد الفاصل في واجهة موثقة، وهو ما يريده المراجع.
- تعمل بالكامل داخل المؤسسة
- أنظمة مفتوحة في مركز بيانات العميل. الحل الوحيد للعمل الذي يتطلب عزلًا تامًا عن الشبكة الخارجية، وهو الأغلى من حيث التكلفة الهندسية والقدرات.
اعمل على إنجاز العناصر الموجودة في أسفل القائمة، لا في أعلاها. فالفرق التي تبدأ من أسفل القائمة غالبًا ما تقضي ربع الوقت في بناء شيء كان من الممكن أن يرضي العناصر الموجودة في الصف الثاني.
ما ينسى الناس ذكره
تنطبق الإقامة على النظام بأكمله، وليس على استدعاء النموذج، وهنا تكمن المشاكل التي تكتشفها عمليات المراجعة.
- تحتوي سجلات المطالبات والاستجابات على هذه البيانات. وكذلك الحال بالنسبة لتتبع الأخطاء المرفقة بحمولات.
- فهرس المتجهات هو نسخة من المجموعة النصية في شكل آخر، ويكون موجودًا أينما وضعته.
- قد يتلقى مزود خدمة المراقبة الخاص بك حمولات في البيانات الوصفية.
- النسخ الاحتياطية، والمواقع التي يتم النسخ إليها.
- مسار الدعم. إذا كان بإمكان مهندسيك الاطلاع على بيانات الإنتاج من بلد آخر، فإن ذلك يُعد نقلًا للبيانات بغض النظر عما يوضحه الرسم التخطيطي.
دوّن ذلك قبل البدء في البناء
قم بإعداد بيان تدفق البيانات في صفحة واحدة واطلب من المسؤول عن الامتثال لدى العميل التوقيع عليه. ويُدرج هذا البيان كل فئة من فئات البيانات، ومكان تخزينها، ومكان معالجتها، ومن يمكنه الاطلاع عليها، ومدة الاحتفاظ بها.
وهذا يحقق أمرين. فهو يبرز الخلافات في مرحلة مبكرة، كما يصبح الوثيقة التي تسلمها إلى المدقق بعد ثمانية عشر شهراً، وهو وضع أفضل بكثير من إعادة بنائها انطلاقاً من الكود.
هل تريد أن ننفّذ هذا معك؟
التدقيق هو هذه المنهجية موجّهة إلى أنظمتك، وفي نهايته خطة بناء مُسعّرة.
تحديد موعد مكالمة