Tillgänglighetsgaranti. Arkitekturen är genom interna repliceringsmekanismer inom AWS Plattformen per se säkrad mot dataförlust. Dessutom vidtas som objektsäkringsåtgärder efterföljande AWS standardåtgärder: Det vidtas brandskyddsåtgärder (t.ex. brandskyddsdörrar, rökdetektorer, brandskyddsväggar, rökförbud). Dataanläggningar är skyddade mot översvämningar (t.ex. datarummet på första våning, vattendetektor). Det vidtas åtgärder mot skakningar (t.ex. datarummet inte i närheten av genomfartsvägar, tågräls, maskinrum). Dataanläggningar är säkrade mot elektromagnetiska fält (t.ex. stålplattor i ytterväggar). Det vidtas åtgärder mot vandalism och stöld (jfr. tillträdeskontroll). Dataanläggningar finns i luftkonditionerade utrymmen (temperatur och luftfuktighet regleras genom klimatanläggning). Dataanläggningar är säkrade med ett överspännningsskydd mot överspänningstoppar. Det genomförs åtgärder för att säkerställa störningsreducerad och kontinuerlig strömförsörjning (t.ex. UPS-redskap, reservströmaggregat). Datamängden säkras regelbundet i form av backup-kopior inom AWS Plattformen. Backup-konceptet är dokumenterad och kontrolleras regelbundet och aktualiseras. Backup-medier är skyddade mot obehörig åtkomst. Insatta backup-program motsvarar aktuella kvalitetsstandard och vad detta gäller, regelbundet aktualiserad. Ett redundans-datacenter (tagen från behandlingsorten) har installerats och kan vid katastrofer fortsätta databehandlingen. Olika åtgärder för tillgänglighetskontroll är dokumenterade i en krishanterings- plan av AWS. Innan ett uppdrag lämnas ut för databehandling, kontrolleras uppdragstagaren noggrant och enligt fasta kriterier (tekniska och organisatoriska åtgärder). Xxxxxxx begärs särskild en detaljerad redovisning av från uppdragstagaren genomförda tekniska/organisatoriska dataskyddsåtgärder (svar, frågekatalog eller dataskyddsansvarige) och kontrolleras. Beroende på mängd och sensibilitet av behandlad data sker denna kontroll vid behov även på plats hos uppdragstagaren. Lämplig certifiering (t.ex. ISO 27001) tas hänsyn till vid val av uppdragstagare. Fastställande av uppdragstagarens lämplighet dokumenteras i rimlig och förståelig form. Som underlag för uppdrags förhållandet ska ett uppdragsdatabehandlingsavtal ingås mellan uppdragsgivaren och uppdragstagaren. Den föreskriver detaljerad och skriftligt behörighet och ansvarighet, liksom båda parters förpliktelser. Om en anlitad tjänsteleverantör har sitt säte utanför EU resp. EWR, används EU-standardavtalsklausulen. Det...
