Model for delt ansvar

Notion er et samlet rum, hvor du kan tænke, skrive og planlægge. Som et alt-i-ét-rum, der giver brugerne mulighed for at bygge deres egne værktøjer til at udføre deres bedste arbejde, betror brugerne Notion med professionelle og personlige oplysninger.

En model for delt ansvar (SRM) er en ramme, der skitserer ansvarsfordelingen mellem en tjenesteudbyder (f.eks. Notion) og dens brugere. Den definerer klart, hvilke sikkerheds- og driftsopgaver der håndteres af hver part.

Dette dokument skitserer det ansvar, som Notion og Notion-brugere (brugere) deler i forbindelse med beskyttelse og vedligeholdelse af sikkerheden i Notion, Notions systemer, Notions brugerkonti og Notions arbejdsområder.

Notions SRM giver klarhed for både Notion og dets brugere om, hvilken part der er ansvarlig for hver type sikkerhed. Dette giver Notion mulighed for at fokusere på og tage ansvar for områder, hvor vi bedst kan understøtte sikkerheden i Notions systemer, samtidig med at det demonstreres, hvor Notion-brugere er bedre egnet til at sikre deres konti. Samlet set vil dette forbedre sikkerheden og effektiviteten i beskyttelsen af Notion-systemer og -konti.

Derudover fremmer SRM gennemsigtighed i, hvordan Notion-tjenester leveres, og hvem der er ansvarlig for at opretholde adgangen til hvilke Notion-systemer. Dette sikrer også, at Notion og dets brugere overholder gældende lokale, regionale, nationale og internationale regler.

Kort sagt: Notion er ansvarlig for at vedligeholde, opgradere og beskytte de systemer, der ligger til grund for Notion, mens Notion-brugere er ansvarlige for at beskytte deres konto-adgangsoplysninger, administrere arbejdsområdeadgang for medlemmer og gæster samt overholde politikken for indhold og brug og andre relevante vilkår.

Notion er ansvarlig for at vedligeholde og opgradere sine systemer, herunder Notions servere, software og virksomhedshardware. Notion er også ansvarlig for at beskytte adgangen til sine kernesystemer og sikre sikkerheden af sine data. Det er også Notions ansvar at implementere og administrere netværkssikkerhed på tværs af sine systemer.

Brugere er ansvarlige for at beskytte deres loginoplysninger og begrænse adgangen til Notion-arbejdsområder til kendte og betroede samarbejdspartnere. Det forventes, at brugere overholder Notions politikker vedrørende datalagring og -håndtering, herunder kun at gemme passende materiale i Notion og vedligeholde data sikkert i produktet. Derudover forventes det, at brugere til enhver tid overholder Notions vilkår og andre relevante politikker.

Brugere har mulighed for at implementere detaljerede tilladelser for delt indhold ud over generel konto-adgang. Det forventes, at brugere regelmæssigt gennemgår og opdaterer adgangstilladelser på tværs af deres arbejdsområder. Brugere, der vælger at få adgang til Notion med en adgangskode, forventes at bruge stærke, unikke adgangskoder for at få adgang til tjenesterne og undgå spredning af legitimationsoplysninger ved genbrug på andre tjenester. Brugere bør også opdatere loginoplysninger i overensstemmelse med deres egne interne politikker og når det er relevant, hvis eksterne brud på loginoplysninger opdages.

Vi forventer, at brugere ikke deler loginoplysninger med andre brugere eller interesserede parter. Hvor det er muligt, opfordres brugere kraftigt til at implementere to-faktor-godkendelsesmetoder for yderligere at sikre deres konti. Det forventes, at brugere vedligeholder individuelle konti, ikke delte konti. Brugere kan administrere teammedlemmers adgang for at give yderligere samarbejdspartnere adgang til relevante sider og arbejdsområder, og de er i stand til detaljeret at administrere tilladelser for at sikre, at korrekt adgang gives til hvert medlem.

Brugere forventes også at overvåge medlemsaktivitet og handle passende ved opdagelse af mistænkelig aktivitet, herunder at tilbagekalde uautoriserede eller forældede brugersessioner (tilgængeligt via Enterprise-abonnement). Når et teammedlem forlader deres team eller arbejdsområde, forventes det, at brugere tilbagekalder adgangen for det pågældende medlem og alle tilknyttede konti.

Brugere forventes at bruge Notions systemer ansvarligt og inden for deres tilsigtede kapacitet. Dette inkluderer at undgå handlinger, der kan overbelaste eller belaste systemressourcer. Brugere må ikke forsøge at omgå eller teste systembegrænsninger eller sikkerhedsforanstaltninger. Hvis brugere bliver opmærksomme på potentielle sikkerhedssårbarheder eller er vidne til misbrug af systemet, bør de straks rapportere disse hændelser til Notion.

Brugere er ansvarlige for at opretholde korrekt praksis for datastyring, herunder at oprette regelmæssige sikkerhedskopier af vigtig information, følge etablerede politikker for opbevaring af data og sikre rettidig og sikker sletning af følsom information, når den ikke længere er påkrævet. Brugere forventes at indsende komplette og nøjagtige kontodata til Notion. Hvis en bruger opdager, at der er indsendt ukorrekte data, forventes det, at de straks retter den indsendte information.

Ved at overholde denne model for delt ansvar bidrager både Notion og dets brugere til et sikkert, effektivt og produktivt arbejdsområde.