Jak naprawdę suwerenny jest Państwa stack?

Gdzie jest hostowana Państwa główna baza danych?

W tym zarządzane usługi baz danych jak RDS, Cloud SQL, Atlas.

Jaki CDN znajduje się przed Państwa aplikacją?

Jak transakcyjny i marketingowy e-mail opuszcza Państwa aplikację?

Dokąd jest wysyłane śledzenie błędów?

Jaka platforma analityczna przetwarza zachowanie użytkownika?

Gdzie działa obsługa klienta i czat na żywo?

Czy spółka matka Państwa głównego dostawcy chmury ma siedzibę w USA?

W tym filie UE grup z USA - spółka matka ma znaczenie dla ekspozycji na CLOUD Act.

Czy ukończyli Państwo Transfer Impact Assessment (TIA) Schrems II dla swoich przepływów danych?

Kto przechowuje klucze szyfrowania danych w spoczynku?

Czy Państwa DPA wymienia każdego podprzetwarzającego z krajem i jurysdykcją spółki matki?

Czy mają Państwo udokumentowany plan wyjścia od obecnego dostawcy chmury?

Wymagane na mocy art. 28 DORA dla podmiotów finansowych; dobra praktyka dla wszystkich.