Aislamiento de datos

Acerca del aislamiento de datos

La principal preocupación de Qualtrics es la protección de los datos de los clientes. Protegemos nuestros servidores utilizando la Suite de Seguridad en la Nube de Akamai y sistemas de firewall de alta gama. Realizamos análisis y pruebas de penetración periódicamente para garantizar que cualquier vulnerabilidad se encuentre y solucione rápidamente, y solo permitimos que centros de datos confiables, auditados de forma independiente utilizando el método SSAE16 estándar de la industria, alojen nuestros servicios.

Para los clientes con necesidades de seguridad aún más estrictas, Qualtrics ofrece Aislamiento de datos, que lleva nuestra seguridad de clase mundial un paso más allá al ofrecer una capa adicional de cifrado de datos.

Adquisición de aislamiento de datos

El aislamiento de datos está disponible para todas las licencias. Si estás interesado en comprarlo o saber más, habla con tu Ejecutivo de Cuenta o Servicios de Cuenta.

Tenga en cuenta que solo puede adquirir acceso a Aislamiento de datos para una marca/organización completa, no solo para una cuenta, y que debe ser un Administrador de Marca/organización para solicitar esta función. Una vez habilitado el aislamiento de datos, no se puede deshabilitar para la marca/organización.

Confirmación del aislamiento de datos

A Administrador de Marca/organización pueden confirmar que el aislamiento de datos se ha habilitado para su marca/organización navegando a la Seguridad sección de Configuración de la Organización .

---

×

close

Verás “ Estado de Aislamiento de datos : Activo ” si el aislamiento de datos está habilitado para su organización. También verá el modo de aislamiento de datos: 

• Clave dedicada Esto indica que usted utiliza una clave de cifrado administrada por Qualtrics.
• Clave externa Esto indica que usted gestiona su propia clave de cifrado. 

Consejo Q Esta sección no aparecerá en su configuración de seguridad si el aislamiento de datos no está habilitado para su organización. 

Métodos de cifrado

Qualtrics Data Isolation tiene procesos separados para la recopilación de datos y para el acceso a los datos.

Recopilación de respuestas cifradas

---

×

close

Cifrado del acceso a los datos

---

×

close

Aspectos destacados, especificaciones y ventajas

Estas son algunas de las características que puede esperar de Qualtrics Data Isolation:

• Estándar de cifrado avanzado (AES) de 256 bits (14 ciclos de repetición)
• La clave simétrica se cifra utilizando datos maestros.
• Claves de cifrado a través de Amazon KMS
• Los datos se cifran cuando se almacenan en una base de datos.
• Las claves de cifrado específicas del cliente son únicas
• Cada encuesta tiene un vector de inicialización (IV) único. Usamos IV por encuesta para preservar la funcionalidad importante del producto, como el filtrado.
• Las copias de seguridad externas están doblemente cifradas
• Registro de auditoría completo para todos los accesos a la clave de cifrado del cliente
• Aunque el servicio de persistencia es una solución multiinquilino, los datos se cifran en rest y solo pueden descifrarse mediante un servicio interno autenticado. Incluso el acceso físico al disco no representa
  Un riesgo de seguridad para el cliente

Limitaciones del aislamiento de datos

Si bien la mayoría de las funciones funcionan de la misma manera para las marcas con y sin aislamiento de datos, hay funciones que tienen diferentes niveles de soporte o limitaciones. Trabajamos arduamente para garantizar que las marcas de aislamiento de datos tengan características equivalentes, pero la naturaleza del cifrado de registros individuales limita la disponibilidad de algunas características:

Degradación

Algunas funciones están habilitadas en marcas con datos aislados, pero su funcionalidad se degrada. Por ejemplo, algunas partes de la plataforma solo admitirán búsquedas de cadenas completas en lugar de búsquedas de subcadenas. La lista de limitaciones a continuación se degradará en funcionalidad, pero será parcialmente compatible con marcas con datos aislados:

• Búsquedas de subcadenas : Las búsquedas de palabras clave "Contiene" no admiten coincidencias de subcadenas (es decir, palabras parciales) al buscar respuestas de texto. Las limitaciones incluyen:

  • Las búsquedas con la opción "Contiene" no son compatibles al filtrar. datos , informes , y Paneles de control de CX .
  • Búsquedas de “contiene” iniciadas al hacer clic en un widget de nube de palabras no son compatibles.

  • Subcadena búsquedas de contactos en el XM Directory No son compatibles.

    

    Consejo Q: Si eres Buscando un campo en su XM Directory Si su nombre o los valores de sus campos contienen varias palabras, deberá buscar por el nombre del campo . Por ejemplo, si desea encontrar el Campo de datos incrustados "Nombre de la empresa" en su directorio, debe ingresar el nombre del campo. Si buscas solo "Empresa" o solo "Nombre", no verás "Nombre de la empresa" en los resultados de tu búsqueda. Del mismo modo, si estás filtrando por el contacto cuyo nombre es “Sara Ann”, tendrás que escribir “Sara Ann” para que aparezca en los resultados; buscar solo por “Sara” o solo por “Ann” no mostrará el contacto que buscas.

  • búsquedas de subcadenas para usuarios cuando Compartir un proyecto de Opinión la web o la aplicación No son compatibles.
  • Búsquedas de subcadenas y búsqueda de transcripciones en el Editor de audio y vídeo No son compatibles.
  • Las búsquedas de subcadenas en la pestaña Usuarios dentro de la pestaña Administrador no son compatibles.

  

  Ejemplo: Si tienes una respuesta de texto que dice: “¡ Qualtrics es la mejor empresa!”, las palabras clave “Qualtrics” y “company” son compatibles, pero la subcadena “Qual” no lo es.

• Ordenación de campos no numéricos:Muchos widgets y visualizaciones de datos le permiten ordenar sus datos según ciertos criterios (es decir, ordenación de la A a la Z). Los campos de aislamiento de datos no le permiten ordenar por campos no numéricos.

  

  Consejo Q: Podrás ordenar por campos que estén en formato numérico, lo que incluye campos guardados como Valor numérico, Conjunto de números, o Fecha. Lea el Tipos de campos Sección para obtener más información sobre los tipos de campos.

• Condiciones de número y fecha:Los campos de Datos embebidos no se pueden usar en condiciones de número o fecha al buscar contactos o crear segmentos en el XM Directory. La lista completa de condiciones no admitidas es:
  • Número : Mayor que / Menor que / Mayor o igual que / Menor o igual que
  • Fecha:En o después / Antes / Entre / En el pasado / En el siguiente

Funciones de Suscribirse

Las siguientes funciones están deshabilitadas de forma predeterminada. Puede habilitar esta función, pero los datos no estarán aislados:

• Traducción de comentarios Dado que los comentarios se envían a un tercero para su procesamiento, estas funciones están desactivadas de forma predeterminada en las marcas con aislamiento de datos. Sin embargo, se pueden habilitar activando Permitir traducciones de comentarios de terceros En la marca Configuración de la Organización.
• Servicios de depuración de datos EDGE: Si ha contratado a Qualtrics EDGE para realizar la depuración de datos en su nombre, dichos datos no se aislarán durante la depuración.

Funciones no disponibles

No todas las funciones están disponibles para las marcas con datos aislados. Las funciones que no se pueden habilitar incluyen:

• Planificación de acciones:Planificación de acciones para CX y EX Actualmente no es compatible con el aislamiento de datos.

  

  Atención: En EX, se puede habilitar y utilizar la planificación de acciones, pero No se trata de datos aislados. .

• Opinión de primera línea : Opinión de primera línea no es compatible con el aislamiento de datos.
• Fuentes de datos suplementarias: Fuentes de datos suplementarias no son compatibles con el aislamiento de datos.
• Pregunta sobre el selector de ubicación: El pregunta sobre el selector de ubicación no es compatible con el aislamiento de datos.
• Búsqueda generada por IA en el XM Directory: La generación de criterios de búsqueda complejos mediante simples indicaciones de texto no es compatible con el aislamiento de datos.

• Muestreo e informes de CAHPS: El muestreo y los informes del programa CAHPS no son compatibles con el aislamiento de datos.

  

  Atención: Se pueden habilitar y utilizar el muestreo y los informes de CAHPS, pero no son datos aislados.

• Cierta contraseña reinicios Restablecimiento de contraseña enviado desde la página de inicio de sesión  son apoyados mediante aislamiento de datos. Sin embargo, Restablecimiento de contraseña de la página de administración son  no compatible mediante aislamiento de datos.
• Health Connect: El Extensión Health Connect no es compatible con el aislamiento de datos.
• Agentes con experiencia: Agentes con experiencia no son compatibles con el aislamiento de datos.

Orientación y otras limitaciones

Esta sección contiene orientación sobre el uso de ciertas funciones en marcas aisladas de datos y cubre algunas limitaciones adicionales.

• Orientación sobre correos electrónicos y todos los mensajes: Al escribir correos electrónicos o guardar mensajes en la biblioteca para usarlos más tarde , Cerciorarse  nunca escriba información que permita identificar a la persona . En su lugar, utilice siempre texto dinámico para identificar información.
• Impacto en el rendimiento:Dado que el aislamiento de datos agrega una capa adicional de cifrado a sus datos, hay un tiempo de procesamiento adicional que debe tenerse en cuenta al mostrar los datos. Es posible que notes que tus paneles tardan más tiempo en cargarse y esto se debe al paso adicional de descifrar los datos antes de poder mostrarlos.
• proyectos de Employee Experience : proyectos de Employee Experience Además de las demás limitaciones de aislamiento de datos que se enumeran en esta sección, presentan algunas limitaciones únicas:
  • Puede cargar participantes sin un valor de correo electrónico, siempre que tengan un identificador único.
  • Según la limitación de búsqueda de subcadenas anterior, no puede buscar por subcadenas en ninguna parte de los proyectos EX (pestaña de participantes, Tablero y filtros de widget , pestaña de mensajes, etc.).
  • Aún no se admite el anonimato mejorado para jerarquías organizacionales. (Esta función aún está en versión preliminar. Sin embargo, las características de Anonimato mejorado (que generalmente están disponibles y documentados en nuestra página de soporte son compatibles con el aislamiento de datos).
  • Los nombres de los participante metadatos Los campos no están cifrados, pero sus valores sí.
• Proyectos 360 Además de las limitaciones de la Employee Experience mencionadas anteriormente, los proyectos 360 tienen las siguientes limitaciones:
  • Los campos de filtro específicos no están disponibles en las pestañas de participantes y mensajes. Estos campos de filtro son: Tareas, Tareas del Gerente , Autoevaluación, Metadatos del sujeto, Evaluaciones, Evaluaciones recibidas, Requisitos de nominación.
  • Los participantes eliminados que hayan recibido correos electrónicos no se incluirán en el historial de correo. Como resultado, es posible que la cantidad de correos electrónicos enviados no coincida con la cantidad de participantes en su proyecto.
  • Los informes heredados de administrador y de Sujeto están deshabilitados. Utilice el Nueva herramienta de informes en cambio.
  • Historial de distribución historia y Plantillas de mensajes Actualmente no son compatibles.
  • Nominaciones Puede tardar más tiempo en cargarse en la plataforma Qualtrics .
• XM Directory : XM Directory tiene algunas limitaciones únicas en cuanto al aislamiento de datos:
  • Datos del XM Directory almacenados en un  campo de contacto , campo de datos embebidos y el pestaña Transacciones Los datos están aislados (es decir, cifrados con una clave de cliente). Ningún otro dato del XM Directory es un dato aislado.
  • Clasificación no está disponible para directorios con aislamiento de datos habilitado.
• XM Discover : El Aislamiento de datos está disponible para XM Discover Si lo solicita, tenga en cuenta lo siguiente:
  • El Aislamiento de datos solo está disponible para las nuevas cuentas de XM Discover . Las cuentas XM Discover existentes no pueden tener habilitado el aislamiento de datos .
  • Algunos datos de XM Discover se almacenan en una base de datos de inquilino único e independiente en lugar de cifrarlos con la clave del cliente.

Situaciones de ejemplo