Alojamiento en Canadá: Toronto y Montreal.
Los clientes canadienses eligen entre dos tipos de alojamiento. Ambos son entornos dedicados (sus datos, configuración, usuarios y archivos nunca se comparten con otro cliente) y ambos mantienen cada byte, incluidas las copias de seguridad y el acceso de soporte, dentro de Canadá.
Soberano — Google Cloud
- Región principal Toronto; copias de seguridad cifradas replicadas en Montreal
- Cloud Run, Cloud SQL (PostgreSQL), Cloud Storage, firewall de aplicaciones Cloud Armor
- Controles de residencia de datos y de acceso del personal aplicados por la plataforma, no solo por políticas
- Para municipios con una cláusula de soberanía, una revisión de seguridad empresarial o un volumen alto
Estándar — DigitalOcean
- Centro de datos de Toronto; copias de seguridad cifradas y almacenadas en Canadá
- La misma aplicación, el mismo aislamiento, el mismo cifrado y registro de auditoría
- Menor costo mensual; la opción predeterminada para pueblos, municipios y programas multiusuario tipo SPCA
- Pase al nivel soberano en cualquier momento sin volver a implementar
Alojamiento en Estados Unidos: seis ubicaciones.
Los clientes de EE. UU. obtienen los mismos dos tipos de alojamiento en centros de datos de EE. UU. Las ubicaciones principal y de respaldo se eligen con usted (normalmente el par más cercano a su estado) y nada se replica fuera del país.
Soberano — Google Cloud
- Dallas, Salt Lake City o Chicago como principal; una segunda región de EE. UU. para las copias de seguridad cifradas
- Cloud Run, Cloud SQL (PostgreSQL), Cloud Storage, firewall de aplicaciones Cloud Armor
- Para condados, ciudades grandes y agencias con un cuestionario de seguridad o un requisito estatal de residencia
Estándar — DigitalOcean
- Nueva York, Nueva Jersey o San Francisco; copias de seguridad cifradas y almacenadas en EE. UU.
- La misma aplicación, aislamiento, cifrado y registro de auditoría que el nivel soberano
- La opción predeterminada para pueblos, villas y agencias de servicios animales
Soberanía de datos
La soberanía es un conjunto de controles, no una frase en un contrato.
Cinco compromisos se aplican a cada implementación de Milo en ambos países. Están escritos en el contrato de suscripción y se pueden verificar desde su propia consola de administración.
1 · Almacenamiento en el país
La base de datos, los documentos, los registros y las copias de seguridad residen en centros de datos dentro del país del cliente. Sin replicación transfronteriza.
2 · Procesamiento en el país
El correo (Amazon SES), los SMS y el seguimiento de errores funcionan desde puntos de conexión regionales con configuración de localidad de datos. OfferioAI funciona en circuito cerrado dentro del mismo entorno.
3 · Personal en el país
El acceso de soporte e ingeniería proviene de personal de Blü en Canadá y EE. UU. Sin personal ni subencargados en el extranjero; la lista de subencargados se publica y se notifica cualquier cambio.
4 · Usted es dueño de los datos
El cliente es dueño de todos los registros, documentos e historial de auditoría. Exportación completa en formatos abiertos en cualquier momento; destrucción certificada dentro de los 30 días posteriores a la salida.
5 · Transparencia sobre el acceso legal
Toda solicitud de un tercero o autoridad sobre datos del cliente se remite al cliente, salvo prohibición legal, y queda registrada.
Verificado desde su consola
La región de alojamiento, la ubicación de las copias de seguridad, la lista de subencargados y el registro de acceso del personal son visibles para sus administradores, no solo declarados en un documento.
Restricciones de flujo de datos por mercado
Adónde puede ir cada tipo de dato.
Las implementaciones canadienses se configuran para respetar PIPEDA, las leyes provinciales de privacidad del sector público (MFIPPA en Ontario, Ley 25 en Quebec, FOIPPA en Columbia Británica) y las ordenanzas municipales de registros. Las implementaciones de EE. UU. respetan las leyes estatales de privacidad y registros públicos, las reglas de alcance de PCI DSS y, cuando corresponde, un manejo similar a CJIS para los datos de fiscalización. La tabla muestra las reglas resultantes.
| Datos | Canadá | Estados Unidos |
|---|---|---|
| Registros de ciudadanos y datos de solicitudes | Almacenados y procesados solo en Toronto / Montreal. Sin transferencias fuera de Canadá, ni siquiera para soporte. | Almacenados y procesados solo en las regiones de EE. UU. elegidas. Sin transferencias fuera de EE. UU., ni siquiera para soporte. |
| Documentos y archivos cargados | Almacenamiento de objetos en el país; réplica opcional en el Google Drive del cliente (inquilino de Workspace canadiense). | Almacenamiento de objetos en el país; réplica opcional en el Google Drive del cliente (inquilino de Workspace de EE. UU.). |
| Datos de tarjetas de pago | Nunca entran en Milo. QuickBlu, Worldline, Moneris o Stripe guardan los datos del titular; Milo almacena el token, la marca y los últimos cuatro dígitos. | Nunca entran en Milo. QuickBlu o Stripe guardan los datos del titular; Milo almacena el token, la marca y los últimos cuatro dígitos. |
| Contenido de correos y SMS | Regiones canadienses de Amazon SES; un servicio de SMS con localidad en Canadá. Registros de entrega conservados en el país. | Regiones de EE. UU. de Amazon SES; un servicio de SMS con localidad en EE. UU. Registros de entrega conservados en el país. |
| Datos de fiscalización y placas | Enviados solo al proveedor de fiscalización que el cliente designe (p. ej., AutoChalk), mediante TLS, registrados con reintentos. | Enviados solo al proveedor de fiscalización que el cliente designe, mediante TLS, registrados; tratados como datos restringidos cuando las reglas estatales lo exigen. |
| Procesamiento con IA (OfferioAI) | En circuito cerrado dentro del entorno del cliente; ningún dato se envía a modelos públicos; resultados revisados por el personal. | En circuito cerrado dentro del entorno del cliente; ningún dato se envía a modelos públicos; resultados revisados por el personal. |
| Copias de seguridad | Diarias, AES-256, con rotación de 7 días, replicadas en Montreal. | Diarias, AES-256, con rotación de 7 días, replicadas en una segunda región de EE. UU. |
| Registros de seguridad y auditoría | Conservados en el país; exportables (JSON/CSV) al SIEM del cliente; retención definida por el cliente (por defecto 2 años para eventos de inicio de sesión, 7 años para cambios de datos). | Conservados en el país; exportables al SIEM del cliente; retención definida por el cliente con los mismos valores predeterminados. |
| Solicitudes de registros públicos | Exportación por parte del administrador de cualquier conjunto de registros para respuestas de MFIPPA / acceso a la información. | Exportación por parte del administrador de cualquier conjunto de registros para respuestas de FOIA y de registros públicos estatales. |
| Acceso de soporte | Personal de Blü en Canadá, con cuenta nominativa, registrado y visible para el cliente. | Personal de Blü en Canadá o EE. UU., con cuenta nominativa, registrado y visible para el cliente; personal de soporte solo de EE. UU. a pedido. |
Controles de seguridad
Los controles detrás de los compromisos.
Proceso ante incidentes
Qué ocurre en las primeras 24 horas, y después.
Un incidente de seguridad es cualquier acceso no autorizado, confirmado o razonablemente sospechado, a los datos del cliente, o su pérdida. El proceso es el mismo en ambos países; el plazo de notificación respeta lo más estricto entre nuestro compromiso y la ley aplicable (PIPEDA y las normas provinciales sobre violaciones en Canadá; las leyes estatales de notificación de violaciones en EE. UU.).
Un responsable de incidentes designado en Blü, disponible 24/7 por teléfono durante un incidente abierto, además de su gerente de cuenta. Las actualizaciones van a los contactos que usted designe en el contrato de suscripción.
Detectar y contener
Alerta del monitoreo, de un análisis, de un reporte del cliente o de un procesador. Sistemas afectados aislados; credenciales rotadas; evidencia preservada.
Notificar al cliente
Aviso por escrito dentro de las 24 horas de confirmar un incidente que afecte sus datos: qué se sabe, qué está afectado, qué estamos haciendo.
Actualizaciones hasta el cierre
Actualizaciones diarias por escrito mientras el incidente esté abierto; una llamada con sus responsables de TI y privacidad a pedido.
Ayudarle a cumplir sus obligaciones
Le proporcionamos los hechos y registros que necesita para sus propias notificaciones: al Comisionado de Privacidad o a la autoridad provincial en Canadá, al fiscal general del estado o a los ciudadanos afectados en EE. UU.
Informe posterior al incidente
Causa raíz, cronología, datos afectados, acciones correctivas y fechas, entregado dentro de los 10 días hábiles posteriores al cierre.
Continuidad y salida
Disponible cuando lo necesita. Suyo cuando se va.
¿Necesita esto como documento para su revisión de seguridad?
Solicite el paquete técnico: arquitectura, respuestas a cuestionarios, VPAT, lista de subencargados y procedimiento ante incidentes.