Inspektor Ochrony Danych (IOD) w każdej firmie ma jeden koszmar: wyciek danych. W dobie masowych ataków ransomware i przejęć kont chmurowych, pytanie „gdzie fizycznie przechowywane są nasze dane?” staje się kluczowe. W przypadku systemu zgłoszeń sygnalistów to pytanie ma szczególne znaczenie — bo dane, które tam trafiają, są jednocześnie wyjątkowo wrażliwe i wyjątkowo interesujące dla atakujących.
Model SaaS: setki firm, jedna baza danych
Większość tanich systemów do zgłoszeń sygnalistów działa w modelu wielodostępnym (multi-tenant SaaS). Oznacza to, że platforma obsługuje setki lub tysiące klientów jednocześnie, przechowując dane wszystkich z nich w tej samej infrastrukturze — często w tej samej bazie danych, rozróżniając klientów jedynie przez identyfikator w tabeli.
Z perspektywy dostawcy to ekonomicznie uzasadnione: jedna infrastruktura, niższe koszty utrzymania, łatwiejsze skalowanie. Z perspektywy IOD i klienta — to poważne ryzyko.
Dlaczego współdzielona baza danych jest ryzykowna?
Ryzyko w modelu multi-tenant dotyczy kilku wymiarów:
Ryzyko 1: Błędy izolacji danych
W systemach wielodostępnych izolacja danych zależy od jakości kodu aplikacji. Historycznie, błędy w logice wielodostępności prowadziły do sytuacji, w których jeden klient mógł uzyskać dostęp do danych innego. To nie hipoteza — takie podatności były wielokrotnie dokumentowane w popularnych platformach SaaS.
Ryzyko 2: Wspólna powierzchnia ataku
Jeśli atakujący uzyska dostęp do bazy danych platformy wielodostępnej, automatycznie uzyska dostęp do danych wszystkich jej klientów — nie tylko jednego. To oznacza, że twoje zgłoszenia sygnalistów są tak bezpieczne jak najsłabiej zabezpieczony klient tej samej platformy.
Ryzyko 3: Jurysdykcja i przepisy
W modelu SaaS dane mogą być przechowywane na serwerach w dowolnym kraju, często poza UE (USA, Azja). Dla polskich firm oznacza to potencjalne problemy z RODO, które nakłada surowe wymagania na transfer danych osobowych poza Europejski Obszar Gospodarczy.
Ryzyko 4: Działania dostawcy
Pracownicy dostawcy SaaS mają technicznie możliwość dostępu do danych klientów. Nawet z najlepszymi politykami wewnętrznymi, nieuczciwy administrator bazy danych lub skompromitowane konto pracownicze może prowadzić do wycieku.
Model dedykowanego VPS: własna izolowana instancja
Sygnato oferuje odmienne podejście: każda firma otrzymuje własną, izolowaną instancję aplikacji działającą na dedykowanym Wirtualnym Serwerze Prywatnym (VPS). Baza danych jednej firmy jest fizycznie i logicznie oddzielona od baz danych innych firm.
Co to oznacza w praktyce?
- Brak ryzyka „sąsiedzkiego”: atak na innego klienta Sygnato nie zagraża twoim danym.
- Pełna kontrola geograficzna: serwery mogą być zlokalizowane wyłącznie w UE (domyślnie Niemcy/Polska), co eliminuje problemy z RODO dotyczące transferu danych.
- Izolacja procesu: twoja instancja Sygnato ma własne zasoby procesora, pamięci i dysku — nie dzieli ich z nikim innym.
- Możliwość własnego backupu: firma może zlecić wykonywanie własnych kopii zapasowych bazy danych i przechowywać je w miejscu przez siebie wybranym.
Argument dla IOD: dokumentacja zgodności z RODO
Inspektor Ochrony Danych (IOD), przygotowując Rejestr Czynności Przetwarzania i ocenę DPIA (Data Protection Impact Assessment) dla systemu zgłoszeń sygnalistów, musi odpowiedzieć na pytanie o zastosowane środki bezpieczeństwa. Dedykowany VPS z izolowaną bazą danych daje IOD konkretne, dokumentowalne argumenty:
- Fizyczna izolacja danych od innych podmiotów — ✅
- Znana i kontrolowana lokalizacja serwerów — ✅
- Brak współdzielenia zasobów obliczeniowych — ✅
- Możliwość przeprowadzenia własnego audytu technicznego — ✅
W przypadku systemu wielodostępnego odpowiedź na większość tych pytań brzmi „nie wiem” lub „zależy od dostawcy” — co jest nieakceptowalne w profesjonalnej dokumentacji RODO.
Porównanie: SaaS wielodostępny vs. Dedykowany VPS Sygnato
Poniżej skrótowe zestawienie kluczowych różnic:
- Izolacja danych: SaaS — logiczna (podatna na błędy); VPS — fizyczna i logiczna.
- Powierzchnia ataku: SaaS — cała platforma; VPS — tylko twoja instancja.
- Lokalizacja serwerów: SaaS — często poza UE; VPS — UE (wybór klienta).
- Dostęp operatora: SaaS — potencjalny; VPS — minimalizowany przez E2E.
- Audyt techniczny: SaaS — niemożliwy; VPS — możliwy na żądanie.
Co z kosztami? Czy dedykowany VPS to rozwiązanie tylko dla dużych firm?
To częsty mit. Wirtualne serwery prywatne są dziś dostępne w cenach, które pozwalają nawet średnim firmom korzystać z pełnej izolacji danych. Sygnato uwzględnia koszty infrastruktury VPS w cenie swojej subskrypcji — firma-klient nie musi samodzielnie zarządzać serwerem ani zatrudniać specjalisty DevOps.
Koszt incydentu bezpieczeństwa — wycieku danych sygnalistów, sporu prawnego, utraty reputacji — jest wielokrotnie wyższy niż roczna subskrypcja rozwiązania z dedykowanym VPS. To prosta kalkulacja ryzyka.
Podsumowanie
Wybór między systemem wielodostępnym a dedykowaną instancją VPS to nie kwestia technicznego kaprysu — to fundamentalna decyzja dotycząca poziomu bezpieczeństwa danych i zgodności z RODO. Dla IOD, który odpowiada za ocenę ryzyka przetwarzania danych wrażliwych, jedynym trudnym do zakwestionowania wyborem jest izolowana infrastruktura.
👉 Przetestuj Sygnato — sprawdź, jak działa infrastruktura dedykowanego VPS
👉 Porozmawiaj z naszym specjalistą o bezpieczeństwie infrastruktury
