Backup Dashboard¶
Relevant Regulations¶
GDPR¶
In assessing the appropriate level of security account shall be taken in particular of the risks that are presented by processing, in particular from accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to personal data transmitted, stored or otherwise processed. [highlights added]
Swedish Patient Data Law¶
Note
This regulation is only available in Swedish. To avoid confusion, we decided not to produce an unofficial translation.
Säkerhetskopiering
12 § Vårdgivaren ska säkerställa att personuppgifter som behandlas i informationssystem säkerhetskopieras med en fastställd periodicitet. Säkerhetskopiorna ska förvaras på ett säkert sätt, väl åtskilda från originaluppgifterna.
13 § Vårdgivaren ska besluta om hur länge säkerhetskopiorna ska sparas och hur ofta återläsningstester av kopiorna ska göras.
Allmänna råd: Hur ofta återläsningstester ska göras bör styras av resultaten av återkommande riskanalyser.
Mapping to ISO 27001 Controls¶
Compliant Kubernetes Backup Dashboard¶
The Compliant Kubernetes Backup Dashboard allows to quickly audit the status of backups and ensure the Recovery Point Objective are met.
Handling Non-Compliance¶
In case there is a violation of backup policies:
- Ask the administrator to check the status of the backup jobs.
- Ask the developers to check if they correctly marked Kubernetes resources with the necessary backup annotations.