Dla IOD i informatyka urzędu
Bezpieczeństwo i zgodność
Odpowiedzi na pytania, które komitet zakupowy zada prędzej czy później – zanim je zada. Bez obietnic ponad to, co faktycznie działa.
W skrócie
Dane w UE, szyfrowanie, weryfikacja dwuetapowa dla ról decyzyjnych, kopie zapasowe poza główną infrastrukturą i pełna izolacja danych każdej organizacji.
Perspektywa
Co to znaczy dla IOD
- Umowa powierzenia przetwarzania danych po polsku – przekazujemy przed startem współpracy.
- Pełna lista podmiotów przetwarzających – bez podwykonawców w cieniu.
- Dane przechowywane wyłącznie w UE – serwery we Frankfurcie.
- Retencja danych i eksport na żądanie, gdy organizacja kończy współpracę.
- Izolacja danych każdej organizacji – jednostka jednej gminy nie widzi ani bajta danych innej.
Perspektywa
Co to znaczy dla informatyka
- Aplikacja działa w przeglądarce – zero instalacji, zero integracji z systemami urzędu.
- Weryfikacja dwuetapowa (2FA) obowiązkowa dla ról decyzyjnych – nie da się jej wyłączyć.
- Kopie zapasowe przechowywane poza główną infrastrukturą.
- Szyfrowanie połączenia i danych – w tranzycie i w spoczynku.
- Dziennik zdarzeń bez możliwości edycji ani usunięcia – także przez dostawcę.
Ustawa o dostępności cyfrowej
Dostępność cyfrowa
Aplikację sprawdzamy pod kątem WCAG 2.1 AA automatycznie, przy każdej zmianie, zanim trafi do produkcji.
Status uczciwie – tak jak w deklaracji dostępności: częściowo zgodna. Sprawdzanie automatyczne wyłapuje część wymagań, ale pełny, niezależny audyt i przegląd z czytnikami ekranu planujemy przed pilotażem. Dopiero po nich status się podniesie.
Organizacja może włączyć wymóg opisów alternatywnych zdjęć – wtedy wpisu bez opisu nie da się skierować do akceptacji.
Do pobrania
Dokumenty
Komplet, o który pyta IOD na pierwszym spotkaniu – dziś na życzenie przez formularz, docelowo do pobrania wprost ze strony.
- Umowa powierzenia – wzór
Projekt umowy po polsku, do przeglądu przez prawnika urzędu. Na życzenie przez formularz →
- Lista podmiotów przetwarzających
Kto i po co ma dostęp do infrastruktury, na której działa ePosty. Na życzenie przez formularz →
- Opis środków technicznych i organizacyjnych
Szyfrowanie, kopie zapasowe, izolacja danych – opisane jednym dokumentem. Na życzenie przez formularz →
- Deklaracja dostępności aplikacji
Status zgodności, sposób oceny i adres do zgłaszania problemów. Na życzenie przez formularz →
Uczciwie o zgodności
ePosty wspiera realizację obowiązków RODO, dostępności cyfrowej i dostępu do informacji publicznej – nie zastępuje oceny prawnej Waszej organizacji. Za ostateczną zgodność odpowiada administrator danych, czyli Wy.