CERTHIX / Residencia de datos

Conoce dónde va cada parte del registro.

Distingue las ubicaciones de registros, archivos, copias y logs.
Establece las reglas de ubicación y acceso antes de usar datos reales.
Incluye el soporte y el procesamiento de IA.

Hablar de tus requisitos ↗Ver ejemplos prácticos ↓

Residencia de datos

Ubicaciones de almacenamiento, procesamiento y acceso

Registros y archivos

PostgreSQL almacena datos estructurados; los archivos siguen una ruta separada de almacenamiento de objetos.
La región de la base no determina la de los archivos. Ambos servicios necesitan ubicación y replicación definidas.
El aislamiento entre organizaciones regula el acceso; la residencia indica la ubicación física del servicio.

Diseño para Emiratos Árabes Unidos

El diseño Azure identifica UAE North como región principal y UAE Central como recuperación propuesta, según disponibilidad de servicios y acceso de la suscripción.
Hay que comprobar por separado base, almacenamiento, supervisión e IA. Un diseño regional no demuestra que todos los servicios estén allí.
El repositorio documenta actualmente un entorno de demostración alojado. La producción necesita su propia configuración confirmada.

Copias y recuperación

Las copias y réplicas pueden ampliar la ubicación de los datos más allá de la base principal.
La restauración debe incluir archivos y registros para conservar sus relaciones.
Documenta conservación, eliminación y plazos de desaparición de datos borrados en las copias.

Soporte y logs

El acceso remoto de soporte puede proceder de otro país aunque los datos estén almacenados localmente.
Los logs pueden contener identificadores; su contenido, ubicación y conservación deben cumplir la política acordada.
Limita el soporte a la tarea y al ámbito necesarios. Evita copias generales de producción para desarrollo.

IA y procesamiento externo

Una petición de IA puede enviar instrucciones, registros y resultados a otro servicio. La región de la base no determina la del modelo.
Define datos permitidos, servicio, región de procesamiento y condiciones de conservación antes de activarlo.
Los registros sensibles necesitan límites de acceso explícitos. Cambiar el idioma no cambia la residencia.

Un mapa documentado

Identifica base principal, archivos, copias de recuperación, supervisión y proveedores externos.
Asigna responsables para los cambios de ubicación, configuración, acceso y conservación.
Almacenar todo en un país no sustituye los controles de acceso ni las condiciones de tratamiento.

Ejemplos de procesos

En el trabajo diario

Un grupo escolar necesita datos en EAU

Asocia registros y archivos a sus respectivos servicios.
Comprueba también recuperación, supervisión y soporte.
Evalúa por separado el procesamiento antes de activar la IA.

Una empresa incorpora un servicio

Identifica los datos que recibe.
Revisa lugares de procesamiento, copias y personas con acceso.
Actualiza la documentación antes de transferir información real.