[Colop]

Autor Pupo

Isto tako, možeš gore u cloud stavit kriptirane dokumente. Recimo enkripcija i sharepoint rade out of the box, 2 klika doslovno.

Razumijem te, ima smisla što radite. No tvrdit da cloud kao takav nije siguran, ne drži vodu. Ako će ti netko provalit u cloud, znači baš provalit, ne da netko ukrade identitet zaposlenika, provalit će ti i na server koji je na mreži.

Plus, recimo situacija. Imaš te sve silne lokalne backupe, i nešto se desi u zgradi? Što onda?

Pa NAS je offsite, i radi se još jedna kopija koja ide u sef ?

To je više nego dovoljno za sigurnost backupa ?

Autor ivo_k

necu reci da je "to sve danas jako sigurno", reci cu da je beskonacno puta sigurnije od bilo cega sto neka firma, a pogotovo mali odvjetnicki ured moze napraviti u svojoj reziji.

no naravno, ovaj argument vazi jedino kod objektivnog razgovora s cinjenicama u igri.
no obzirom da ste odvjetnici, trebali bi znati drzati se cinjenica.
evo preporucam nekoliko pojmova iz podrucja sigurnosti i privatnosti pa vidite kako cete to zadovoljiti:
- ISO 27001
- ISO 27017
- ISO 27018
- SSAE16 (SOC 1) / ISAE 3402 Type II
- SOC 2 i SOC 3
- GDPR

a zgodno je pogledati i softverske ugovore, obzirom na pitanje o CAL-ovima.

Zahvaljujem na pomoći, pogledat ćemo i to.