Witam

W maju wejdzie w życie rozporządzenie o ochronie danych osobowych. Są w nim między innymi zapisy o konieczności szyfrowania baz danych. Czy orientujecie się czy Sage ERP w jakiś sposób zamierza szyfrować bazy danych. Na dzień dzisiejszy każdy lepszy edytor sql wystarczy, aby wyedytować bazę danych lub wyeksportować dane.

Pozdrawiam
kaljaam

Sage nic nie wprowadzi.
Zrzucił to na stronę serwera bazodanowego w tym wypadku MS SQL
dla ścisłości jeżeli chodzi o szyfrowanie danych - chodzi o szyfrowanie fizycznych plików bazy a nie rekordów w bazie.

Oto cytat z jedej ze strone

Na chwilę obecną szyfrowanie bazy jest dla bazy ww wersji Enterprise, nie wystepuje ono w wersji Business, Standard czy Express

Oczywiście pytanie jest na jakim etapie mają być szyfrowane, bo wystarczy też zainstalować darmowy szyfrator (np. VeraCrypt) i zaszyfrować cały dysk, wtedy dane są zaszyfrowane, a my nie zapłacimy złotówki.

RODO nakłada na Administratora danych obowiązek szyfrowania, a nie na sprzedającego oprogramowanie

Warto przeczytać wpisy takie jak ten : http://ksiegowy.gliwice.pl/rodo-2018-co ... rzadzeniu/, aby dowiedzieć się co warto wiedzieć o rozporządzeniu RODO 2018 :)

A co z 2.0 też nic nie zmienią?
z MS SQL nie mamy większych problemów (bo nigdzie w rodo do końca nie jest napisane jak dokładnie ma wyglądać zabezpieczanie)
to z Pervasivem gorzej bo musimy udostępniać cały katalog z bazą wiec nawet jeśli ograniczymy pracownikom dostęp tylko do tych danych których potrzebują to wystarczy że skopiują baze a hasło admina ściągnie ktoś za 100 zł ...

Z tym szyfrowaniem to nie jest tak, że każda firma musi szyfrować wszystkie dane. W praktyce RODO zobowiązuje przedsiębiorców do oceny ryzyka dla procesów przetwarzania danych, a następnie zastosowania adekwatnych metod ochrony tych danych. W większości sytuacji zwykłe ograniczenie uprawnień i konieczność autoryzacji aby uzyskać dostęp do danych wystarczy. Ogólnie w RODO nie ma jakichś ściśle określonych wymogów - to jest bardzo uniwersalne i trzeba sobie dopasować poziom ochrony.

Szyfrowane w MS SQL Server jakkolwiek jest możliwe w wersji enterprise, z tego co mi wiadomo i tak będzie sprawiać problemy - jak np. zaindeksować tabelę po wartościach, które zostały zaszyfrowane? Z mojej perspektywy bardziej obawiam się o to, że aplikacje Sage podczas pracy generują na dyskach jakieś pliki tymczasowe itd. - po one payrollu np. zawsze zostają "śmieci" w postaci plików tymczasowych XML, draftów dokumentów wydruków itd.. Z tego co mi wiadomo z tym Sage nic chyba nie zrobi... dodadzą za to np. anonimizację/usuwanie, logowanie nieudanych prób logowania i parę innych rzeczy.