Sicurezza e protezione dei dati
otwatch è progettato per osservare la piattaforma OpenText senza poterla modificare. Raccoglie informazioni tecniche di stato con account in sola lettura, mai il contenuto dei documenti, e mantiene separati i dati di ciascun cliente.
Principi
- Sola lettura: account tecnici dedicati con permessi di sola lettura; otwatch non ha accesso in scrittura ai sistemi OpenText (salvo eventuali azioni correttive opzionali e concordate).
- Privilegio minimo: ogni sorgente dispone di un proprio account con i soli diritti necessari.
- Nessun contenuto: solo metriche, informazioni di stato e righe di log, mai documenti o il loro contenuto.
- Separazione: un ambiente dedicato per ogni cliente; nessun database condiviso tra clienti.
- Ubicazione dei dati: on-premises nella rete del cliente oppure in un ambiente dedicato in una regione UE.
Quali dati vengono raccolti
| Raccolti | Non raccolti |
|---|---|
| Stato di servizi e processi, tempi di risposta, dimensioni delle code, utilizzo delle risorse | Documenti, contenuto dei documenti, rendition |
| Esiti e durate dei test end-to-end con un utente di test dedicato | Dati di business degli utenti reali |
| Righe di log, se la raccolta dei log è concordata (ad es. login falliti con nome utente) | Password o token degli utenti |
| Valori di configurazione per controlli di coerenza, se concordato | Contenuto dei database oltre le statistiche tecniche |
Le righe di log possono contenere dati personali come i nomi utente. La loro raccolta, conservazione e accessibilità sono concordate con il cliente e disciplinate da un accordo sul trattamento dei dati.
Accesso a otwatch
- Single sign-on con Microsoft Entra ID, OTDS o Active Directory; l'autenticazione a più fattori è imposta dall'identity provider.
- Ruoli Viewer, Editor e Admin, assegnati in base ai gruppi della directory; permessi per team, cartella e dashboard.
- Account locali solo per l'accesso di emergenza.
- Le interfacce di Prometheus, Alertmanager e Loki non sono esposte direttamente agli utenti.
Rete e cifratura
- otwatch avvia le connessioni verso i sistemi monitorati; le porte necessarie sono elencate in Installazione.
- L'accesso degli utenti e la raccolta dei dati via HTTP sono cifrati con TLS.
- Il traffico SNMP dell'OpenText Monitoring Agent resta all'interno della rete interna.
- Nella configurazione ibrida, il collettore on-premises invia dati solo in uscita.
Esercizio sicuro
- Tutta la configurazione è gestita come codice; ogni modifica viene revisionata, testata in QA e resa tracciabile con autore e data e ora.
- I componenti sono mantenuti su versioni supportate; gli aggiornamenti di sicurezza vengono applicati con priorità in base alla loro gravità.
- Gli incidenti di sicurezza che riguardano dati o servizi del cliente vengono comunicati al cliente senza ingiustificato ritardo.
Conservazione e cancellazione
I periodi di conservazione di metriche e log sono concordati con ciascun cliente (per impostazione predefinita almeno 12 mesi). Alla scadenza del contratto, tutti i dati del cliente nel servizio gestito vengono cancellati e la cancellazione viene confermata per iscritto. On-premises, tutti i dati restano sull'infrastruttura del cliente.
Protezione dei dati
handel gmbh tratta i dati personali in conformità al GDPR dell'UE e alla legge federale svizzera sulla protezione dei dati e stipula con ogni cliente un accordo sul trattamento dei dati.
handel gmbh · Documentazione otwatch · Ultimo aggiornamento: 19 ottobre 2026