Lagring av känsligt data

När man inte litar på leverantören är det nog bäst att kryptera datan innan uppladdning? Använder själv rsync för det innan uppladdning till S3.

Skickades från m.sweclockers.com

Vi kör Amazon (aws) på jobbet, delvis krypteras filer/backups innan de laddas upp till s3 sedan är ju själva accessen låst till bucketen och går bara att komma åt om du är på rätt nätverk med login, nyckel osv.

@Fangstrom:

Du kan välja att köra s3 I sverige då det nya datacenteret där erbjuder tjänsten, då finns det lagrat i Sverige.

Det är åtminstone enklare att lagra inom landet men inte omöjligt att göra utomlands men det är ju inte bara att ladda upp i "molnet" hur som helst bortsett från riskerna med informationsstöld.

Bokföringslag (1999:1078)
Tid och plats för förvaring
2 § Dokument, mikroskrift och maskinläsbara medier som används för att bevara räkenskapsinformation ska vara varaktiga och lätt åtkomliga. De ska bevaras fram till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. De ska förvaras i Sverige, i ordnat skick och på betryggande och överskådligt sätt.

Maskinutrustning och system som behövs för att presentera räkenskapsinformationen i den form som anges i 1 § första stycket 1 eller 2 ska hållas tillgängliga i Sverige under hela den tid som anges i första stycket. Lag (2010:1514).

Tillfällig förvaring av verifikation utomlands

3 § Om det finns särskilda skäl och är förenligt med god redovisningssed, får ett dokument som innefattar en verifikation, trots bestämmelserna i 2 §, tillfälligt förvaras utomlands.

Utomlands placerad utrustning m.m.

3 a § Trots bestämmelserna i 2 § får ett företag förvara maskinläsbara medier och hålla maskinutrustning och system tillgängliga i ett annat land inom Europeiska unionen om
1. platsen för förvaring och varje ändring av denna plats anmäls till Skatteverket eller, när det gäller företag som står under Finansinspektionens tillsyn, till Finansinspektionen,
2. företaget på begäran av Skatteverket eller Tullverket medger omedelbar elektronisk åtkomst till räkenskapsinformationen för kontrolländamål under arkiveringstiden, och
3. företaget genom omedelbar utskrift kan ta fram räkenskapsinformationen i Sverige i sådan form som avses i 1 § 1 eller 2.