Tuân thủ
Tuân thủ (/compliance) chứa việc lưu giữ hồ sơ mà panel có nghĩa vụ thực hiện
theo pháp luật Việt Nam: một chuỗi kiểm toán phát hiện được giả mạo, thời hạn lưu
nhật ký bắt buộc, bản xuất có chữ ký cho cơ quan chức năng, hồ sơ đồng ý xử lý dữ liệu
cá nhân, quy trình xử lý vi phạm trong 72 giờ, và số liệu thời gian hoạt động mà trang
trạng thái và khoản bồi hoàn SLA được tính từ đó.
Mục này gồm các trang sau:
| Trang | Đường dẫn | Nội dung |
|---|---|---|
| Kiểm toán | /compliance/audit | Chuỗi kiểm toán, và dấu niêm phong hằng ngày của một ngày cụ thể tại /compliance/audit/anchor/<day>. |
| Đồng ý | /compliance/consent | Hồ sơ đồng ý xử lý dữ liệu cá nhân, và bản đánh giá tác động xử lý dữ liệu cá nhân lưu kèm. |
| Xuất | /compliance/export | Bản xuất có chữ ký cho cơ quan chức năng. |
| Sự cố | /compliance/incidents | Quy trình xử lý vi phạm, gồm cả thông báo cho một sự cố. |
| Lưu giữ | /compliance/retention | Thời hạn lưu nhật ký tối thiểu bắt buộc. |
| SLA | /compliance/sla | Thời gian hoạt động so với mục tiêu, và khoản bồi hoàn tương ứng. |
Một trang trạng thái công khai được phục vụ tại /status, với cùng dữ liệu dạng JSON tại
/status.json.
Chuỗi kiểm toán là gì, và không là gì
Mỗi mục cam kết với mục trước nó, và một dấu niêm phong hằng ngày cam kết với đầu chuỗi vào cuối mỗi ngày. Điều đó khiến việc sửa hoặc xoá có thể phát hiện được: thay đổi hoặc xoá một mục làm mất hiệu lực mọi mã băm sau nó.
Nó không khiến việc sửa đổi trở nên bất khả thi. Người vận hành có quyền root sở hữu tệp cơ sở dữ liệu, tệp niêm phong và khoá ký, và có thể dựng lại cả ba thành một bản giả mạo nhất quán. Điều người vận hành đó không làm được là tái tạo một mã băm niêm phong đã rời khỏi máy — đó là lý do các dấu niêm phong đủ ngắn để công bố, gửi email hoặc đọc to.
Lưu giữ
Nghị định 53/2022/NĐ-CP, Điều 26 khoản 3 quy định hai mức tối thiểu: nhật ký hệ thống
lưu để phục vụ điều tra hành vi vi phạm pháp luật về an ninh mạng được lưu ít nhất 12
tháng, và dữ liệu mà dịch vụ tạo ra về người dùng của mình được lưu ít nhất 24 tháng.
Trang Lưu giữ hiển thị những gì đang được lưu và trong bao lâu, và
hitechcloudcli compliance-retention áp dụng mức tối thiểu đó.
SLA
Mục tiêu thời gian hoạt động và các bậc bồi hoàn nằm trong
/etc/hitechcloud/hitechadmin/config/sla.json — một tệp thay vì hằng số, vì các con số
đó là cam kết thương mại và khác nhau theo từng hợp đồng. Mỗi bậc quy định rằng thời gian
hoạt động bằng hoặc cao hơn một mức sẽ được hoàn lại một tỷ lệ phần trăm phí của kỳ đó.
Từ terminal
hitechcloudcli compliance-run [-ingest|-probe|-seal|-check|-all]
hitechcloudcli compliance-retention