CERTHIX / Residência dos dados

Saiba para onde vai cada parte do registo.

  • Distinga os locais de registos, ficheiros, cópias e logs.
  • Defina localização e acesso antes de usar dados reais.
  • Inclua suporte e processamento de IA na análise.
Residência dos dados

Locais de armazenamento, processamento e acesso

Registos e ficheiros

  • O PostgreSQL guarda dados estruturados; os ficheiros seguem um percurso separado de armazenamento de objetos.
  • A região da base não determina a dos ficheiros. Ambos os serviços precisam de localização e replicação definidas.
  • O isolamento entre organizações controla o acesso; a residência indica a localização física do serviço.

Arquitetura prevista nos Emirados

  • O desenho Azure identifica UAE North como região principal e UAE Central para recuperação, sujeito à disponibilidade dos serviços e ao acesso da subscrição.
  • Base, armazenamento, monitorização e IA precisam de verificação individual; um desenho regional não prova que todos os serviços estejam nessa região.
  • O repositório documenta atualmente um ambiente de demonstração alojado. A produção exige configuração própria confirmada.

Cópias e recuperação

  • As cópias e réplicas podem estender a localização dos dados para além da base principal.
  • A restauração deve incluir ficheiros e registos para preservar as ligações entre eles.
  • Documente conservação, eliminação e prazos de expiração dos dados apagados nas cópias.

Suporte e logs

  • O suporte remoto pode aceder a partir de outro país mesmo quando os dados ficam armazenados localmente.
  • Os logs podem conter identificadores; conteúdo, localização e conservação devem respeitar a política acordada.
  • Limite o suporte à tarefa e ao âmbito necessários. Evite cópias gerais de produção para desenvolvimento.

IA e processamento externo

  • Um pedido de IA pode enviar instruções, registos e resultados a outro serviço. A região da base não determina a do modelo.
  • Defina dados permitidos, serviço, região de processamento e condições de conservação antes da ativação.
  • Os registos sensíveis precisam de limites de acesso explícitos. Mudar o idioma não altera a residência.

Um mapa documentado

  • Identifique a base principal, os ficheiros, as cópias de recuperação, a monitorização e os prestadores externos.
  • Atribua responsáveis pelas mudanças de localização, configuração, acesso e conservação.
  • Armazenar tudo num país não substitui controlos de acesso ou condições de tratamento.
Exemplos de processos

No trabalho do dia a dia

Um grupo escolar exige dados nos EAU

  1. Associe registos e ficheiros aos serviços respetivos.
  2. Verifique também recuperação, monitorização e suporte.
  3. Avalie o percurso de processamento antes de ativar a IA.

Uma empresa acrescenta um serviço

  1. Identifique os dados que o serviço recebe.
  2. Analise os locais de processamento, as cópias e as pessoas com acesso.
  3. Atualize a documentação antes de transferir informação real.