Souveränität durch Richtlinien

Datenverarbeitung durch serverseitige Grenzen steuern

CODE S wendet Datenklassen und Souveränitätspolicies serverseitig auf freigegebene Arbeitsabläufe an. Konkrete Provider, Regionen und Betriebsformen benötigen eine gesonderte Prüfung und Freigabe.

Datenklassen

Vier Klassen für technische Grenzen

Öffentlich, intern, vertraulich und eingeschränkt steuern, welche Routen, Tools und externen Verbindungen in einem Arbeitsablauf zulässig sind.

KLASSE 01

Öffentlich

Separat freigegebene externe Modellrouten können zulässig sein.

KLASSE 02

Intern

Nur für den Workspace freigegebene Modellrouten und Tools.

KLASSE 04

Eingeschränkt

Nur separat geprüfte private Routen und lokale Arbeitskontexte.

Souveränitätspolicies

Policy-Modus je Workspace und Arbeitsablauf

Der Modus begrenzt Routen und Funktionen. Er ersetzt keine technische, datenschutzrechtliche oder vertragliche Providerfreigabe.

POLICY 01

Standard

Allgemeine Workspace-Policy für aktiv freigegebene Routen.

POLICY 02

Europa

Zusätzliche Grenzen für Regionen und externe Verarbeitung.

POLICY 04

Privat

Policy-Modus für separat freigegebene private Routen und lokale Workspaces.

Mögliche Zielarchitekturen

Betriebsform nach Sicherheits- und Architekturfreigabe

Europäische Cloud, Private Cloud, Kunden-VPC, Hybridbetrieb oder On-Premises sind Architekturziele. Eine Variante gilt erst nach Zielarchitektur, Sicherheitsprüfung, Betriebsfreigabe und Kundenabnahme als verfügbar.

Europäische Cloud

Mögliche Zielarchitektur mit festgelegten europäischen Regionen.

Nach Freigabe

Private Cloud

Mögliche dedizierte Zielarchitektur mit kontrolliertem Zugriff.

Nach Freigabe

Kunden-VPC oder Hybrid

Mögliche Integration in eine kontrollierte Kundenumgebung.

Nach Freigabe

On-Premises

Mögliche Zielarchitektur für besonders kritische Daten.

Nach Freigabe
Eine Betriebsform wird erst nach Architektur-, Sicherheits- und Betriebsfreigabe als verfügbar bezeichnet.

Die Policy bereitet die zulässigen Grenzen vor. Die konkrete Infrastruktur folgt erst nach dokumentierter Freigabe.