La privacitat es concreta en decisions d’arquitectura.
Local, connectat o aïllat
Una instal·lació local pot tenir xarxa interna i connexions a internet. Això no equival a un entorn air-gapped. Si cal aïllament, s’ha de definir com es faran les actualitzacions, el suport i l’intercanvi de fitxers.
La telemetria remota contínua i el suport remot no es donen per suposats en una instal·lació aïllada. Les connexions externes dels components s’han de revisar.
Controls que formen part del projecte
- Usuaris, permisos i separació de fonts.
- Xarxes, xifratge i gestió de claus segons l’abast.
- Conservació d’historials, índexs i còpies.
- Accés de suport autoritzat i documentat.
- Validació dels canvis abans d’actualitzar.
Compliment normatiu i responsabilitats
La instal·lació local no atorga automàticament compliment del RGPD ni certificació ENS o ISO/IEC 27001. Cal avaluar finalitats, base jurídica, riscos, drets i mesures. Si correspon, s’han de formalitzar l’encàrrec del tractament i l’avaluació d’impacte.
Devolució i esborrament
El contracte ha d’identificar suports, còpies, mètode de sanitització i evidències. NIST SP 800-88 Rev. 2 és una referència, però citar-la no acredita una certificació pròpia ni un esborrament ja executat.