Oversikt over datastyring/-oppbevaring

Som standard beholder Adobe Acrobat Sign alle kundedokumenter på tjenesten på en sikker måte så lenge kontoen er aktiv.

Transaksjonsinformasjon blir værende i systemet til kunden gjennomfører tiltak for å slette avtalene eksplisitt.

• Acrobat Sign-tjenesten er i samsvar med flere bransjestandarder for datasikkerhet og -tilgjengelighet, som PCI DSS 3.0, HIPAA, SOC 2 Type II og ISO 27001.

For kunder som foretrekker å lagre avtalene i sine egne systemer, og som ønsker å slette originaldokumentene fra Acrobat Sign-systemene, kan definere en “oppbevaringspolicy” som angir hvor lenge Acrobat Sign skal beholde transaksjonen og automatisk sletter avtalen (og eventuelt understøttende revisjons-/personopplysninger) fra Acrobat Sign etter den tidsperioden.

Oppbevaringsregler defineres av en administrator på kontonivå i Datastyring-delen av administrasjonsmenyen.

• Administratorer på gruppenivå har ikke myndighet til å opprette eller deaktivere oppbevaringsregler
• Innstillinger på kontonivå arves av alle gruppene i kontoen som standardverdi
  • Grupper må konfigureres individuelt hvis de skal avvike fra innstillingen på kontonivå
  • Innstillinger på gruppenivå overstyrer alltid innstillingen på kontonivå

Bruk

Når en avtale går inn i en avslutningsfase:

• Acrobat Sign sjekker oppbevaringsreglene på gruppenivå for brukeren som opprettet avtalen (den gjeldende gruppen brukeren er i når avtalen går inn i avslutningsfasen)
  • Hvis det ikke er noen regel på gruppenivå, blir kontonivåregelen brukt
  • Hvis kontonivåregelen også er udefinert, er ingen oppbevaringsregler definert, og avtalen får ikke en dato for sletting
    • Avtaler som ikke får en dato for sletting når de går inn i avslutningsfasen, kan fortsatt slettes via GDPR-verktøy

Hvis det er brukt en oppbevaringsregel på avtalen:

• Avtalen planlegges slettet basert på regelparameterne
• Den brukte regelens Regel-ID er knyttet til transaksjonen, og sørger for at den riktige regelen håndheves på tidspunktet for sletting

Den avsluttede avtalen venter til angitt tidspunkt for sletting.

• Antall dager til sletting er eksakt. 
  • Eksempel: Hvis 14 dager er definert, utløses slettehandlingen nøyaktig 14 dager (på sekundet) etter at avtalen ble avsluttet

Når slettetiden ankommer, sjekker Acrobat Sign Regel-ID for å avgjøre om regelen er deaktivert eller ikke

• Hvis regelen er deaktivert, blir det ikke gjort noe
• Hvis regelen ikke er deaktivert, blir avtalen slettet
  • Hvis alternativet for å slette revisjonsrapporten og personopplysninger (PII) er aktivert, gjelder den samme prosessen basert på tidsintervallet som er definert for disse dokumentene
    • Kontoer som bruker godkjenning med myndighetsutstedt ID sletter underskriveridentitetsrapporten (hvis innhentet) som en del av PII

Konfigurasjon

Tilgjengelighet:

Miljøet Datastyring er tilgjengelig for arbeidsgruppe- og enterprise-lisensplaner.

Konfigurasjonsomfang:

Reglene for Datastyring er tilgjengelig fra konto- og gruppenivå.

Grensesnittet for denne funksjonen kan vurderes ved å gå til fanen Datastyring i administratormenyen.

Konfigurere oppbevaringsregler på kontonivå

Konfigurer oppbevaring på kontonivå (hvis noen) først.

Alle grupper arver automatisk innstillingene på kontonivå, så hvis du har til hensikt å bruke en policy på alle grupper, oppnår dette målet:

• Gå til Konto > Kontoinnstillinger > Datastyring.
• Klikk på plussikonet.

Opprett oppbevaringsregel-overlegget åpnes:

• Definer antall dager en avtale skal beholdes etter at den har gått inn i en avslutningsfase
  • 1 dag er minimum
  • 5475 dager (15 år) er maksimum
• Du kan eventuelt angi en oppbevaringsperiode for revisjonssporet for avtalen og tilhørende personlig informasjon om partene som er involvert i avtalen
  • Revisjonen og PII må beholdes minst så lenge som avtalen, og potensielt lenger
  • Hvis dette alternativet ikke er aktivert, beholdes revisjonsjournalen og PII til de slettes på en annen måte (f.eks. GDPR-sletting)

Den første regelen (øverst i bunken, uten Sluttdato) er den gjeldende regelen. Bare én regel kan brukes for en gruppe om gangen. 

Hvis en ny regel opprettes:

• Den nye regelen blir den gjeldende regelen
  • Den nye regelen settes inn øverst i listen med startdato da regelen ble opprettet, og ingen sluttdato
• Hvis det finnes en tidligere regel som aktivt blir brukt når den nye regelen opprettes: 
  • Den tidligere regelen slutter å bli brukt på avtaler som nylig er gått over i avslutningsfasen
  • Den tidligere regelen flyttes nedover på listen, rett under den nye (nåværende) regelen
  • Den tidligere regelen får automatisk en sluttdato som stemmer overens med startdato for den nye (nåværende) regelen

Konfigurere oppbevaringsregler på gruppenivå

Ved å konfigurere oppbevaringsreglene på gruppenivå, overstyrer du de arvede reglene på kontonivå for brukerne som er i gruppen.

Hvis en bruker flyttes mellom grupper med avtaler som pågår, gjelder oppbevaringsreglene for den nye gruppen for alle avtaler som går over i en avslutningsfase mens de er i den gruppen.

Avtaler i avslutningsfasen som har en oppbevaringsregel brukt før den opprettende brukeren ble flyttet til en ny gruppe, får slettedatoen for den brukte regelen, forutsatt at regelen ikke deaktiveres før slettingen.

Med det ovennevnte i bakhodet er konfigurering av oppbevaringsregler på gruppenivå forskjellig på bare to måter:

Status for oppbevaringsregel

Aktivert: Regler som fremdeles er gyldige for avtalene som gikk over i en avslutningsfase da regelen ble brukt

• Den gjeldende regelen er alltid øverst på listen og inneholder ingen sluttdato

Deaktivert: Deaktiverte regler blir ikke lenger brukt. Hvis en avtale nådde en avslutningsfase under en deaktivert regel, vil den ikke bli slettet på målslettedagen

• Deaktiverte regler er nedtonet
• Deaktiverte regler kan ikke aktiveres på nytt

Utløpt: Utløpte regler har ingen avtaler i avslutningsfasen som venter på sletting

• Eksempel: Hvis du har en regel for 14 dager som har sluttdato 10. mars, utløper regelen på slutten av 24. mars, fordi alle avtaler som dekkes av regelen, allerede er slettet

Eldre: Kunder som hadde en oppbevaringspolicy styrt av den eldre innstillingen, vil se en gjenspeiling av den policyen som en eldre oppbevaringsregel. 

• Avtaler som allerede var planlagt slettet under den eldre regelen (før de nye reglene trådte i kraft) vil følge slettetidspunkt i den eldre regelen

Filtrere reglene etter status

Listen over oppbevaringsregler kan filtreres ved å klikke på "hamburger" -ikonet øverst til høyre i tabellen.

Med dette alternativsettet kan du filtrere etter:

• Alle regler – standardverdien
• Bare aktiverte regler
• Bare deaktiverte regler
• Bare utløpte regler

Du har også muligheten til å returnere 15, 30 eller 50 poster per side.

Deaktivere en regel

Deaktivering av en regel fører til at alle resterende avtaler underlagt regelen ikke lenger har en slettedato som blir fulgt.

Disse avtalene må da slettes ved hjelp av GDPR-verktøy.

Slik deaktiverer du en regel:

• Velg regelen
• Klikk på Deaktiver-koblingen.

Slettede grupper

Oppbevaring er basert på innstillinger på gruppenivå (enten eksplisitt angitt eller arvet fra innstillingene på kontonivå).

Fremtidig revisjon av oppbevaringsregler som er blitt brukt, krever at det opprettholdes en regelhistorikk.

Derfor slettes ikke Gruppe-ID helt. I stedet beholdes de nødvendige innstillingene slik at de kan gjennomgås/redigeres gjennom kontonivåadministratorens tilgang til grupper.

Slettede grupper kan vises på Grupper-siden ved å klikke på “hamburger” -ikonet og velge Vis bare slettede grupper

Enkeltklikk på gruppen som skal redigeres, og klikk deretter på Gruppeinnstillinger-koblingen.

• Regler kan opprettes og deaktiveres på samme måte som da gruppen var aktiv

API-basert slettehandling

Oppbevaring på forespørsel kan aktiveres, der kundeadministratorer kan velge å bruke Acrobat Sign API til å fjerne dokumenter enkeltvis.

• API-kallet som brukes, er: DELETE /agreements/{agreementId}/documents
  

Kontakt kundestøtteteamet for å aktivere dette alternativet.

Ting du bør vite

• Bare én regel kan brukes når avtaler når en avslutningsfase 
  
  • Flere regler kan være aktivert, fordi en regel forblir aktivert så lenge det er avtaler som har en målslettedato (i henhold til regelens omfang)
• Deaktiverte regler kan ikke aktiveres på nytt. Deaktivert er for alltid
• Oppbevaringsregler brukes når en avtale går inn i en avslutningsfase, ikke når avtalen opprettes
• Oppbevaringsregelen som brukes, er basert på gruppen som opprettingsbrukeren er i, på det tidspunktet avtalen går inn i en avslutningsfase
• Det går ikke an å redigere oppbevaringsreglene som brukes på en avtale, når det gjelder ventetid, etter at avtalen er gått over i en avslutningsfase
  • Du kan deaktivere en regel for å forhindre at avtalen blir slettet, men dette vil forhindre sletting av alle avtaler som regelen ble brukt på, og som ikke er slettet ennå
• Du kan finne ut hvilken regel som gjelder for en avtale ved å sjekke revisjonsrapporten for avtalen og sammenligne datoen da den ble fullført med datoperioden til de forskjellige oppbevaringsreglene dine
• 5475 dager er den maksimale oppbevaringsperioden du kan installere