OBOWIĄZKI INFORMACYJNE WYNIKAJĄCE Z ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2023/2854 (DATA ACT) 

1. Obowiązek informacyjny spoczywający na dostawcach usług przetwarzania danych 

Na podstawie art. 26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854, z dnia 13 grudnia 2023 r., w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828 (akt w sprawie danych), COIG S. A. informuje, że: 

1. w zawieranych umowach w pełni implementuje wymagania art. 26 rozporządzenia (UE) 2023/2854 (Data Act), zapewniając usługobiorcom przejrzyste i zgodne z prawem zasady zmiany dostawcy usług przetwarzania danych oraz przenoszenia danych do innego dostawcy lub do lokalnej infrastruktury ICT; 

2. struktury danych, stosowne normy i otwarte specyfikacje w zakresie interoperacyjności zostały przedstawione w poniższej tabeli: 

Rodzaj danych	Opis dostępności eksportu	Normy i otwarte specyfikacje
Dane maszyn wirtualnych	Dane dotyczące obrazów i parametrów maszyn wirtualnych są dostępne do eksportu w ustandaryzowanej, przenaszalnej formie umożliwiającej integrację z innymi środowiskami obliczeniowymi.	Stosowana jest otwarta specyfikacja OVF.
Dane aplikacyjne	Dane aplikacyjne udostępniane są poprzez interfejsy plikowe, co umożliwia ich integrację lub migrację zgodnie z wymogami Data Act.	Stosowane są powszechnie używane formaty JSON, XML lub CSV.

2. Umowne obowiązki dotyczące przejrzystości w zakresie dostępu międzynarodowego i przekazywania międzynarodowego 

Na podstawie art. 28 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854, z dnia 13 grudnia 2023 r., w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828 (akt w sprawie danych), COIG S. A. udostępnia poniższe informacje: 

1. Jurysdykcja infrastruktury ICT używanej do przetwarzania danych 

Infrastruktura ICT wykorzystywana do przetwarzania danych, w ramach usług świadczonych przez COIG S. A.: 

1. znajduje się na terytorium Rzeczypospolitej Polskiej; 

2. podlega jurysdykcji prawa polskiego i prawa Unii Europejskiej. 

2. Środki ochrony przyjęte przez COIG S. A. w celu zapobieżenia międzynarodowemu dostępowi do danych nieosobowych przechowywanych na terenie Unii Europejskiej lub ich przekazania administracji rządowej  

1. środki techniczne 

Data Center COIG S. A. spełnia wymagania odpowiednich norm w danej klasie – łączy warstwę infrastrukturalną, bezpieczeństwa, przechowywania danych i łączności. Posiadamy certyfikaty: ISO/IEC 27001, ISO 9001, ISO/IEC 27017, ISO/IEC 27018. COIG S.A. stosuje zaawansowane technicznie środki ochrony danych, w tym: 

1. szyfrowanie danych w spoczynku i w tranzycie,  

2. segmentacja środowisk, 

3. mechanizmy uwierzytelniania oraz systemy monitorowania bezpieczeństwa. 

2. środki organizacyjne 

COIG S. A.: 

1. stosuje procedury w zakresie międzynarodowego dostępu do danych nieosobowych przechowywanych na terenie Unii Europejskiej lub ich przekazania administracji rządowej. Każdy taki przypadek jest analizowany przez dział prawny pod kątem zgodności z prawem krajowym i prawem Unii Europejskiej, 

2. wdrożył i stosuje zbiór polityk, procedur i regulaminów w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa i ochrony danych osobowych. Powyższe dokumenty są cykliczne weryfikowane pod kątem zgodności z powszechnie obowiązującym prawem, 

3. regularnie prowadzi cykliczne szkolenia pracowników z zakresu oraz ochrony danych i cyberbezpieczeństwa, 

4. stosuje ponadto poniższe środki organizacyjne: 

• kontrola dostępu oparta o zasadę minimalnych uprawnień, 

• procedury reagowania na incydenty i cykliczne audyty bezpieczeństwa, 

• procedury reagowania na żądania organów państw trzecich zgodne z prawem UE. 

3. środki umowne  

COIG S. A. zawierając umowy z kontrahentami, przedmiotem których są usługi przetwarzania danych, stosuje się do wszystkich obowiązków dostawców usług przetwarzania danych osobowych, wynikających z prawa krajowego i unijnego (w tym m. in. wykluczających przekazywanie lub udostępnianie danych organom państw trzecich w sposób naruszający przepisy prawa krajowego lub prawa unijnego).