Geteilte Verantwortung
Wofür Netstream verantwortlich ist und wofür Sie
Das Prinzip
Die Sicherheit und der Betrieb unserer Services beruhen auf geteilter Verantwortung. Netstream stellt eine sichere Infrastruktur, definierte Schutzmechanismen und den Betrieb der vereinbarten Services bereit.
Für die Nutzung der Services, Ihre Benutzer und Ihre Daten sind Sie verantwortlich. Was im Einzelnen zu wessen Bereich gehört, hängt vom gebuchten Service ab oder ist im individuellen Dienstleistungsvertrag festgelegt.
Übersicht
| Bereich | Netstream | Kunde |
|---|---|---|
| Infrastruktur und Rechenzentrum | Betrieb, physische Sicherheit, Redundanz | – |
| Plattform und Services | Betrieb, Monitoring, Updates und Patches im Leistungsumfang | Konfiguration gemäss den Vorgaben von Netstream |
| Benutzer und Zugriffe | Umsetzung von Changes, Sperrung im Notfall | Benennung berechtigter Personen, Beantragung und rechtzeitige Meldung von Ein- und Austritten |
| Daten | Bearbeitung gemäss Auftragsverarbeitungsvertrag | Klassifizierung, Schutz und Sicherung der eigenen Daten |
| Endgeräte und Anschluss | – | Bereitstellung und Unterhalt von Endgeräten, Netzwerk und Internetverbindung |
| Eigene Infrastruktur | – | Schutz vor unberechtigtem Zugriff, Stand der Technik |
| Einhaltung der Richtlinien | Bereitstellung der Richtlinien | Einhaltung durch Ihre Benutzer, inkl. Acceptable Use Policy |
| Sicherheitsvorfälle | Koordination der Massnahmen, Handlungsanweisungen | Unverzügliche Meldung von Vorfällen und Verdachtsfällen |
Datensicherung
Sie behalten die Hoheit über Ihre Daten und sind für deren Sicherung verantwortlich.
Wenn Sie Services weitergeben
Stellen Sie unsere Services eigenen Endkunden zur Verfügung, etwa als Partner oder Managed Service Provider, müssen Sie ihnen die geltenden Nutzungsbestimmungen in mindestens gleichwertiger Form auferlegen. Für deren Einhaltung bleiben Sie gegenüber Netstream verantwortlich.