Sikkerhed og datahåndtering
FoodQA håndterer opskrifter, leverandørdokumenter og QA-beslutninger. Derfor skal adgang, versioner og ansvar være tydelige.
Adgang og virksomhedsdata
Adgang styres pr. virksomhed og bruger. Produktdata, dokumenter og beslutninger holdes adskilt mellem kunder.
Dokumenter og versioner
FoodQA bevarer den dokumentversion, som et resultat eller en QA-beslutning byggede på, så grundlaget kan findes igen.
QA beholder beslutningen
FoodQA kan analysere, foreslå og klargøre arbejde. Godkendelser og ændringer, der bliver en del af virksomhedens QA-grundlag, kræver ansvarlig review.
DPA og hosting
Databehandling, hosting, opbevaring og adgang aftales med kunden og dokumenteres i de relevante aftaler. Kontakt os for sikkerheds- og DPA-materiale.
Sikkerhed er en del af QA-arbejdsmodellen
FoodQA er beregnet til produkt- og leverandørinformation, som kan påvirke kontrollerede QA-beslutninger. Derfor er adgang, kildesporbarhed, versionshistorik og ansvarligt review en del af produktdesignet og ikke kun administrative funktioner. Målet er, at brugeren kan se, hvilken kilde og version der understøtter en konklusion, mens kontrollerede ændringer kan henføres til de personer, der har reviewet dem.
Sikkerheds- og DPA-review før onboarding
Før produktionsbrug bør kunden validere den aftalte hosting, databehandlerforhold, adgangsmodel, retention, integrationsrettigheder, forventninger til backup/recovery og kontakt ved hændelser for eget miljø. FoodQA stiller relevant sikkerheds- og DPA-materiale til rådighed for dette review frem for at basere sig på generelle marketingpåstande.
Typiske spørgsmål i et sikkerhedsreview
Et konkret sikkerhedsreview bør blandt andet afklare, hvem der kan se og ændre data, hvordan brugeradgang fjernes, hvordan dokumentversioner og beslutninger kan spores, hvilke integrationer der får adgang til hvilke data, og hvordan kunden kan få sine data ud igen. De præcise svar dokumenteres i den aftalte løsning og kontraktmaterialet.