Uzticamība un drošība: kur glabājas tavi dati un kam tiem ir piekļuve

CloudHosting glabā klientu datus savā datu centrā Rīgā, Latvijā, Eiropas Savienībā, ja vien nepasūti pakalpojumu citā vietā. Nīderlandei pasūtītie VPS un fiziskie serveri, arī gatavie 10 Gbps serveri, darbojas Amsterdamā, S3 objektu glabātuve replicē datus vairākos datu centros ES, bet jaudu Dubaijā (DXB1) ieslēdzam tikai pēc pieprasījuma projektiem, kam vajadzīga vieta ārpus ES. Vietu izvēlies pasūtot, tāpēc tā ir zināma jau pirms līguma. Hostings, serveru izvietošana, uzņēmumu infrastruktūra, ko uzturam, un Rīgai pasūtītie VPS un fiziskie serveri paliek Rīgā.

CloudHosting datu centram Rīgā ir apsardze, un apmeklētājus, arī klientus, tajā neielaižam. Klienti atved iekārtas uz mūsu biroju un nodod tās tur, bet skapī tās uzstāda mūsu inženieri; piekļuve pašam datu centram ir tikai nelielam skaitam mūsu speciālistu. Fiziskās drošības aprakstu publiski apzināti ierobežojam ar šo ieskatu un pasākumus sīkāk nepublicējam. Barošanas, dzesēšanas un tīkla rezervēšana aprakstīta atsevišķi, šajā lapā augstāk un datu centra lapā.

CloudHosting datu centrs Rīgā veidots pēc Tier 3+ risinājuma: N+1 barošana ar UPS un dīzeļģeneratoru, N+1 dzesēšana un divi pieslēgumi aiz BGP kodola. N+1 nozīmē, ka katrai kritiskajai sastāvdaļai ir vismaz viena neatkarīga rezerve, tāpēc detaļa var sabojāties vai tikt apkopta, kamēr slodze turpina darboties. Tier 3+ apraksta, kā objekts būvēts, un nav ārējas organizācijas izsniegts sertifikāts. Datu centra lapā ir rezervēšanas shēma ar barošanas, dzesēšanas un tīkla ceļiem.

CloudHosting glabā ikdienas VPS rezerves kopijas 7 dienas un ikdienas hostinga rezerves kopijas 14 dienas, abos gadījumos krātuvē, kas ir atsevišķi no paša servera. Hostingā failu, datubāzi vai visu kontu vari atjaunot pats no cPanel. Uzņēmuma infrastruktūrai, ko uzturam, kopēšanas grafiku, glabāšanas ilgumu un atjaunošanas mērķus pierakstām katram projektam. Datiem, ko nedrīkst pazaudēt, tomēr iesakām vēl vienu kopiju ārpus jebkura viena nodrošinātāja, un to sakām arī par sevi.

Sistēmās, ko CloudHosting administrē tavā vietā, katrs inženieris strādā ar personalizētu kontu, nevis kopīgu pieteikšanos, un šo piekļuvi var atsaukt. Tas attiecas uz uzņēmuma infrastruktūru, attālināto biroju un citiem pakalpojumiem, ko uzturam tavā vietā. Pakalpojumā, ko pārvaldi pats, piemēram, nepārvaldītā VPS vai fiziskajā serverī, administratora piekļuve ir tev, un tu lem, kurš vēl saņem kontu. Datu centrā fiziskā piekļuve ir tikai nelielam skaitam mūsu pašu speciālistu, un apmeklētājus neielaižam.

CloudHosting uzraudzība un reaģēšana uz incidentiem darbojas 24/7, un incidentu, kas aptur tavu darbu, risinām uzreiz, lai kāds būtu pulkstenis. Pārējos brīdinājumus, kas pienāk ārpus darba laika, pārņemam nākamajā darba rītā. Inženieri atbild uz pieprasījumiem, pieteikumiem un zvaniem darba dienās no 9:00 līdz 17:00 pēc Rīgas laika latviešu, angļu un krievu valodā. Statusa lapa rāda kopējās platformas stāvokli; problēma, kas skar tikai vienu serveri, tur var neparādīties, tāpēc raksti atbalstam, ja kaut kas nav kārtībā tavā pusē.

CloudHosting standarta noteikumos SLA nav: 99.9% pieejamība ir mūsu mērķis, nevis līgumā ierakstīta garantija. Sakām to tieši, jo skaitlim, kura nav līgumā, nevajadzētu izskatīties tā, it kā tas tur būtu. Ja tavam projektam vajag līgumā noteiktus pakalpojuma līmeņus, pasaki to pirms piedāvājuma, un mēs pateiksim, ko šim risinājumam varam apņemties. Šajā lapā aprakstītā rezervēšana, uzraudzība un incidentu risināšana darbojas jebkurā gadījumā.

CloudHosting nav ISO 27001 vai SOC 2 sertifikāta, un datu centra Rīgā Tier 3+ apraksta tā risinājumu, nevis sertifikātu. Tā vietā rādām lietas, ko vari pārbaudīt: šo lapu ar datumu, kad fakti pēdējo reizi pārbaudīti, mūsu publiskos pakalpojuma noteikumus, uzņēmuma ierakstu Latvijas Uzņēmumu reģistrā (reģistrācijas numurs 40103966259), mūsu tīklu AS58269 RIPE datubāzē un bezmaksas 30 minūšu sarunu ar inženieri. Datu apstrādes līgumu (DPA) saskaņā ar GDPR 28. pantu slēdzam pēc pieprasījuma. Mūsu partneru statusi ir autorizēts Fortinet partneris un Microsoft partneris.

CloudHosting nodrošina tehnisko pusi, ko NIS2 un GDPR sagaida no piegādātāja: serverus ES, rezerves kopijas ar noteiktu glabāšanas ilgumu un, infrastruktūrai, ko uzturam, pierakstītus atjaunošanas mērķus, personalizētu piekļuvi, ko var atsaukt, kā arī uzraudzību un reaģēšanu uz incidentiem 24/7, un to visu no Latvijas uzņēmuma. Pašus pienākumus patur tavs uzņēmums: saskaņā ar Nacionālās kiberdrošības likumu subjekts reģistrējas, ziņo par incidentiem un veic pašnovērtējumu, bet saskaņā ar GDPR pārzinis uztur savus reģistrus un politikas. Atbilstību mēs nesertificējam. Ja vajag palīdzību ar šiem pienākumiem, to sedz mūsu NIS2 pakalpojums, mūsu datu aizsardzības speciālists un IT audits no 200 EUR.

CloudHosting var būt finanšu iestādes IKT piegādātājs, taču DORA katra IKT piegādātāja novērtējumu uzliek pašai iestādei: tev jāzina, kur ir dati, kam tiem ir piekļuve un kas rakstīts līgumā. Uz pirmajiem diviem jautājumiem atbild šī lapa, mūsu standarta pakalpojuma noteikumi ir publiski, un inženieris var sarunā izskatīt tavus jautājumus. Ja tavam DORA reģistram vai līgumu politikai vajag punktus, kuru nav mūsu standarta noteikumos, nosauc tos jau sākumā, un mēs godīgi pateiksim, kurus varam pieņemt. DORA pienākumi paliek tev; neviens piegādātājs tos nevar pārņemt.