Documento de seguridad - LOPD

Hola,

Ultimamente estoy buscando una nueva empresa de hosting, pues la que tengo he notado me ofrece una conectividad muy inestable, aparte de cortar la memoria máxima de VPS en modo kill.

No obstante, aparte de la estabilidad del VPS necesitaría también extrema seriedad y secreto profesional. Dado que hasta el momento ninguno de los proveedores que he encontrado especifican las medidas de seguridad que utilizan para salvaguardar los datos de carácter personal e impedir la revelación de secretos, en este caso el responsable del fichero estaría un poco vendido.

Pues es el responsable del fichero de datos responsable de estos, y por lo tanto, salvo contrato de cesión de custodia (que no parece ser el caso de un VPS en un fichero de SQL) cualquier perdida de datos sería responsabilidad mía.

Estoy bastante preocupado a la forma que acceden al centro de datos desde su ubicación, el método operativo del control de acceso a los servidores root, ..., etc.

Dado que acceder a un VPS (por parte del administrador) es de lo más simple, y por lo tanto a los datos. Y ante un empleado díscolo, si la empresa no tiene establecido un protocolo de seguridad poco se puede hacer.
¿Alguien conoce algún hosting con nivel de seguridad medio-alto? ¿algún tipo de certificación o auditoria externa?
Deberían por lo tanto proporcionar un documento de seguridad y como responsable del fichero valorar si es adecuado o no, evidentemente debería estar firmado en contrato.

Un saludo,

 

Si necesitas tanta seguridad, buscar un VPS no tiene ningún sentido.

Empieza por un dedicado, pide un dedicado sin tecnologías de virtualización, capa tu mismo tu dedicado para tener acceso desde solo un IP tuya, configura los puertos ssh tu mismo, cortando acceso por clave solo por keys, asegurate que solo está tu key, etc, búsca un administrador que haga todo esto por ti o contrata un empresa que te lo administre.

El tema de la protección de tus datos, te recomiendo que firmes algún tipo de documento con esta empresa que clarifique exactamente de lo que quieres que ellos sean responsables. Una cosa son tus datos, otra los datos que mantienes tu, y que debes presentar tu a la AGPD. Te recomiendo que hables con un experto en LOPD.

Pero realmente para poder ayudarte en un foro, tendrías que dar más información que quizas sea, secreta.

 

Muy buena orientación CyberNETicos.

El tema de la LODP lo puedes consultar con:

http://www.bufetalmeida.com/31/adaptacion-y-cumplimiento-de-la-lopd.html

O con:

http://www.lant-abogados.com/lopd.html

Saludos,

 

En cuanto intervenga un administrador ya esta vendido

Si necesitas un nivel de seguridad crítico, como por ejemplo para la lista de agentes extrajeros de algún servicio secreto olvídate de utilizar ningún centro de datos, instala el centro de datos dentro de la empresa.

 

Desde luego