Ваше веб-приложение должно соответствовать GDPR. Что вы, как архитектор, должны сделать?

Правильный ответ — разработать и задокументировать архитектуру безопасности данных приложения в соответствии с требованиями GDPR. GDPR — это свод правил, требующий от организаций защиты персональных данных граждан ЕС. Как архитектор, вы несете ответственность за проектирование системы, которая соответствует этим требованиям, что включает в себя разработку и документирование архитектуры безопасности данных. Использование только нативных сервисов GCP не гарантирует соответствие GDPR, так как ответственность за конфигурацию и использование сервисов лежит на вас. В GCP Console нет единой настройки «соответствия GDPR» для каждой службы; соответствие достигается путем правильной настройки и использования различных функций безопасности. Cloud Security Scanner помогает выявлять уязвимости, но не обеспечивает соответствие GDPR сам по себе; это лишь один из инструментов в комплексной стратегии безопасности.