Isolamento dati

Informazioni sull'isolamento dati

La preoccupazione principale di Qualtrics è la protezione dei dati dei clienti. Proteggiamo i nostri server utilizzando la Cloud Security Suite di Akamai e sistemi firewall di alto livello. Eseguiamo regolarmente scansioni e test di penetrazione per garantire che qualsiasi vulnerabilità venga rapidamente individuata e corretta, e permettiamo solo a centri dati affidabili, controllati in modo indipendente secondo il metodo standard del settore SSAE16, di ospitare i nostri servizi.

Per i clienti con esigenze di sicurezza ancora più stringenti, QUALTRICS offre l'ISOLAMENTO DATI, che porta la nostra sicurezza di livello mondiale un passo avanti offrendo un ulteriore livello di crittografia dei dati.

Acquisizione dell'isolamento dati

L'isolamento dati è disponibile per tutte le licenze. Se siete interessati ad acquistarlo o a saperne di più, rivolgetevi al vostro Account Executive o all'ACCOUNT EXECUTIVE.

Si noti che è possibile acquistare l'accesso alla funzione "Isolamento dati" solo per un intero marchio, non per un singolo account, e che per richiedere questa funzione è necessario essere un brand administrator. Dopo aver abilitato l'Isolamento dati, non è possibile disabilitarlo per il brand.

Conferma dell'isolamento dei dati

Un brand administrator può verificare che l'Isolamento dati sia stato abilitato per il proprio marchio accedendo alla sezione"Sicurezza " delle impostazioni dell'organizzazione.

---

×

close

Se l'Isolamento dati è abilitato per la tua organizzazione, vedrai la dicitura“Stato dell'isolamento dati: attivo”. Verrà inoltre visualizzata la modalità di isolamento dati: 

• Chiave dedicata: indica che si utilizza una chiave di crittografia gestita da Qualtrics.
• Chiave esterna: indica che sei tu a gestire la tua chiave di crittografia. 

Consiglio Q: questa sezione non sarà presente nelle impostazioni di sicurezza se l'Isolamento dati non è abilitato per la tua organizzazione. 

Metodi di crittografia

Qualtrics Isolamento dati prevede processi separati per la raccolta dei dati e per l'accesso ai dati.

Crittografia della raccolta di risposte

---

×

close

Crittografia dell'accesso ai dati

---

×

close

EVIDENZIA TESTO, specifiche e benefit aziendali

Ecco alcune delle funzioni che potete aspettarvi da Qualtrics Isolamento dati:

• Crittografia Advanced Encryption Standard (AES) a 256 bit (14 cicli di ripetizione)
• La chiave simmetrica viene crittografata utilizzando le chiavi Master e Data
• Chiavi di crittografia tramite Amazon KMS
• I dati vengono crittografati quando vengono memorizzati in un database
• Le chiavi di crittografia specifiche del cliente sono uniche
• Ogni sondaggio ha un unico vettore di inizializzazione (IV). Utilizziamo gli IV per sondaggio per preservare importanti funzionalità del prodotto, come il filtro.
• I backup fuori sede sono doppiamente crittografati
• Traccia di audit completa per tutti gli accessi alla chiave di crittografia del cliente
• Sebbene il servizio di persistenza sia una soluzione multi-tenant, i dati sono criptati a riposo e possono essere decifrati solo da un servizio interno autenticato. Anche l'accesso fisico al disco non rappresenta
  un rischio per la sicurezza del cliente

Limiti dell'isolamento dati

Mentre la maggior parte delle funzioni funziona allo stesso modo per i brand con e senza Isolamento dati, ci sono funzioni che hanno livelli diversi di supporto o limitazioni. Ci impegniamo a fondo per garantire che i brand di Isolamento Dati abbiano funzioni equivalenti, ma la natura della crittografia dei singoli record limita la disponibilità di alcune funzioni:

Degradazione

Alcune funzioni sono abilitate sui brand con isolamento dati, ma si riducono in termini di funzionalità. Ad esempio, alcune parti della piattaforma supporteranno solo ricerche di stringhe intere piuttosto che di sottostringhe. La lista di limitazioni di seguito elencate si ridurrà in termini di funzionalità, ma sarà parzialmente supportata su brand con isolamento dati:

• Ricerche di sottostringhe: le ricerche con la parola chiave “Contiene” non supportano la corrispondenza di sottostringhe (ovvero parole parziali) durante la ricerca nelle risposte di testo. Le limitazioni includono:

  • Le ricerche con l'operatore "contiene" non sono supportate durante il filtraggio di dati, report e dashboard CX.
  • Le ricerche con il termine “contiene” avviate cliccando su un widget “word cloud ” non sono supportate.

  • Le ricerche per sottostringa dei contatti nella Directory XM non sono supportate.

    

    Consiglio Q: se stai cercando un campo nella tua Directory XM il cui nome o i cui valori contengono più parole, dovrai effettuare la ricerca utilizzando il nome completo del campo o il valore completo. Ad esempio, se desideri trovare il campo “Nome azienda” dei dati integrati nella tua directory, devi inserire il nome completo del campo. Se cerchi solo “Azienda” o solo “Nome”, non vedrai “Nome azienda” nei risultati della ricerca. Allo stesso modo, se stai filtrando i contatti con il nome “Sara Ann”, dovrai inserire “Sara Ann” affinché compaia nei risultati; se cerchi solo “Sara” o solo “Ann”, il contatto che stai cercando non verrà visualizzato.

  • Le ricerche di sottostringhe per gli utenti quando si condivide un progetto Web/App Feedback non sono supportate.
  • La ricerca per sottostringa e la ricerca per trascrizione nell'Editor audio e video non sono supportate.
  • Le ricerche per sottostringa nella scheda Utenti della scheda Amministrazione non sono supportate.

  

  Esempio: se si ha una risposta testuale che recita: “Qualtrics è la migliore azienda!”, le parole chiave “Qualtrics” e “azienda” sono supportate, mentre la sottostringa “Qual” non lo è.

• Ordinamento dei campi non numerici: Molti widget e visualizzazioni di dati consentono di ordinare i dati in base a determinati criteri (ad es. ordinamento A-Z). I campi ISOLAMENTO DATI non consentono l'ordinamento per campi non numerici.

  

  Consiglio Q: è possibile ordinare i campi in formato numerico, compresi i campi salvati come Valore numerico, Set di numeri o Data. Per ulteriori informazioni sui tipi di campo, consultare la sezione Tipi di campo.

• Condizioni di numero e data: I campi dati INTEGRATI non possono essere utilizzati in condizioni di numero o data durante la ricerca di contatti o la creazione di segmenti nella Directory XM. La lista completa delle condizioni non supportate è la seguente:
  • Numero: maggiore di / minore di / maggiore o uguale a / minore o uguale a
  • Data: Il giorno o dopo / Prima / Avanti / Tra / Nel passato / Avanti

Funzioni di Opt-in

Le seguenti funzioni sono disattivate per impostazione predefinita. È possibile attivare questa funzione, ma i dati non saranno isolati:

• Traduzione dei commenti: poiché i commenti vengono inviati a una terza parte per l’elaborazione, queste funzionalità sono disattivate per impostazione predefinita sui marchi di Isolamento dati. Tuttavia, è possibile abilitarli attivando l'opzione Consenti traduzioni di commenti di terze parti nelle Impostazioni dell'organizzazione del brand.
• Servizi di scrubbing dei dati EDGE: Se avete incaricato Qualtrics EDGE di eseguire lo scrubbing dei dati per vostro conto, i dati non saranno isolati durante lo scrubbing.

Funzioni non disponibili

Non tutte le funzioni sono disponibili per i brand con isolamento dati. Tra le funzionalità che non è possibile abilitare figurano:

• Piano d'azione: Il Piano d'azione per CX ed EX non è attualmente compatibile con l'Isolamento dati.

  

  Attenzione: In EX, il piano d'azione può essere attivato e utilizzato, ma non è un isolamento dati.

• Feedback dalla prima linea: il Feedback dalla prima linea non è compatibile con l'Isolamento dati.
• Origini dati supplementari: Le origini dati supplementari non sono compatibili con Isolamento dati.
• Domanda sul selettore di località: La domanda del selettore di località non è compatibile con l'Isolamento dati.
• Ricerca generata dall'IA nella Directory XM: la generazione di criteri di ricerca complessi tramite semplici prompt testuali non è compatibile con l'Isolamento dati.

• Campione e Rapporti CAHPS: Il campionamento e i rapporti del programma CAHPS non sono compatibili con l'Isolamento dati.

  

  Attenzione: Il campionamento e i rapporti CAHPS possono essere attivati e utilizzati, ma non sono un isolamento dati.

• Reimpostazionispecifiche della password: le reimpostazioni della password inviate dalla paginadi accesso sono supportate dall'isolamento dati. Tuttavia, la reimpostazione della password dalla pagina di amministrazione non è supportata dall'Isolamento dati.
• Health Connect:l'estensione Health Connect non è compatibile con l'isolamento dati.
• Agenti di esperienza: gli agenti di esperienza non sono compatibili con l'Isolamento dati.

Guida e altre limitazioni

Questa sezione contiene una guida all'utilizzo di alcune funzioni di ISOLAMENTO DATI e copre alcune limitazioni aggiuntive.

• Linee guida relative alle e-mail e a tutti i messaggi: quando scrivi e-mail o salvi messaggi nell’archivio per utilizzarli in seguito, assicurati di non inserire mai informazioni identificative. Utilizzare invece sempre un testo trasferito per le informazioni di identificazione.
• Impatto sulle performance: Poiché l'Isolamento dati aggiunge un ulteriore livello di crittografia ai dati, è necessario tenere in considerazione un tempo di elaborazione aggiuntivo per la visualizzazione dei dati. È possibile che il caricamento delle dashboard richieda più tempo, a causa del passaggio supplementare di decodifica dei dati prima della loro visualizzazione.
• Progetti relativi all’esperienza dei dipendenti: i progetti relativi all’esperienza dei dipendenti presentano alcune limitazioni specifiche in materia di isolamento dati, oltre a quelle elencate in questa sezione:
  • È possibile caricare partecipanti senza un valore per l'e-mail, purché abbiano un identificatore unico.
  • In base alla limitazione della ricerca per sottostringa di cui sopra, non è possibile effettuare ricerche per sottostringa in nessun punto dei progetti EX (scheda Partecipanti, filtri della dashboard e dei widget, scheda Messaggi, ecc.)
  • L'anonimato avanzato per le gerarchie dell'organizzazione non è ancora supportato. (Questa funzione è ancora in anteprima. Tuttavia, le funzioni di Enhanced Anonymity generalmente disponibili e documentate nella nostra pagina di supporto sono compatibili con Isolamento dati)
  • I nomi dei campi dei metadati dei partecipanti non sono criptati, ma i loro valori sì.
• Progetti 360: oltre alle limitazioni relative all’Employee Experience sopra indicate, i progetti 360 presentano le seguenti limitazioni:
  • I campi filtro specifici non sono disponibili nelle schede Partecipanti e Messaggi. I campi del filtro sono: Attività, Attività del Manager, Autovalutazione, Metadati del soggetto, Valutazioni, Valutazioni ricevute, Requisiti per la nomina.
  • I partecipanti cancellati che hanno ricevuto e-mail non saranno inclusi nella cronologia degli invii. Di conseguenza, il numero di e-mail inviate potrebbe non corrispondere al numero di partecipanti al progetto.
  • I rapporti dei soggetti di valutazione e dell'amministrazione sono disattivati. Utilizzate invece il nuovo strumento di reporting.
  • La cronologia di distribuzione e i modelli di messaggio non sono attualmente supportati.
  • Il caricamento delle candidature nella piattaforma di Qualtrics potrebbe richiedere più tempo.
• Directory XM: la Directory XM presenta alcune limitazioni specifiche relative all'isolamento dati:
  • I dati della Directory XM memorizzati nel campo "acontact", nel campo "dati integrati" e nella scheda "Transazioni " sono dati isolati (ovvero crittografati con una chiave cliente). Nessun altro dato della Directory Xm è isolato.
  • L'ordinamento non è disponibile per le directory con Isolamento dati attivato.
• XM Discover: l'isolamento dati è disponibile per XM Discover su richiesta, ma si prega di tenere presente quanto segue:
  • L'isolamento dati è disponibile solo per i nuovi account XM Discover. Gli account XM Discover esistenti non possono essere abilitati all'isolamento dati.
  • Alcuni dati di XM Discover sono archiviati in un database separato a singolo inquilino, invece di essere crittografati con la chiave del cliente.

Situazioni esemplificative