Governance och exit

Dataflöden och underbiträden

Dataflöden och underbiträden behöver beskrivas så att organisationen vet var information behandlas och vilka parter som berörs.

Kunden behåller kontrollen

Kunden behåller kontroll och äganderätt till sitt innehåll. Molnkontoret tillhandahåller infrastruktur, drift och förvaltning enligt avtal och hjälper till att beskriva hur information rör sig mellan system och leverantörer.

Rita flödet

Dokumentera hur användare, klienter, webbgränssnitt, lagring, backup, loggar och support hänger ihop. En enkel karta är ofta bättre än en lång text som ingen använder.

Lista parter

Identifiera driftleverantörer, supportroller, identitetsleverantörer och andra parter som kan behandla data. Ange vad de gör och om de är personuppgiftsbiträden eller underbiträden.

Tredjepart och AI

Om kunden väljer integrationer, tredjepartsverktyg eller AI-tjänster behöver dessa läggas in i dataflödet. Molnkontoret hjälper till med val, avgränsning och konfiguration, men tredjepartsleverantörens egna villkor och behandling behöver bedömas separat.

Supportåtkomst

Supportåtkomst ska vara begränsad och godkänd. Molnkontoret tar inte del av innehåll annat än när kunden uttryckligen begär eller godkänner det, och användare bör inte skicka känsligt innehåll i ärenden om det inte behövs för felsökningen.

Håll dokumentet aktuellt

Dataflöden förändras när nya integrationer, appar eller driftmodeller införs. Gör uppdatering till en del av förändringsprocessen.