Законы об АйТи деятельности, что можно делать, что нельзя?
Здравствуйте, в данный момент развиваю свое новое направление, а именно - интеграция айти решений в офисы компаний. Как свои собственные разработки, так и существующее ПО (беслпатное и opensource) под бизнес процессы заказчика. По сути, в двух словах если - мы ставим компьютер-сервер в офис клиента, на котором есть ряд программ и баз данных, которые значительно упрощают и ускоряют работу. Например, люди могут обмениваться друг с другом файлами, общаться, хранить данные о заказах и заказчиках (CRM), ставить друг другу задачи (track система) и многое другое, к примеру программистам ставим системы контроля версий и т.п. Всё, что может понадобиться бизнесу для его удобства и быстрой работы. И вот возник вопрос, что можно делать, а что нельзя? МОжно ли шифровать данные? Как надо хранить данные о клиентах компании? Это же персональные данные, получаются? Что делать и кто ответственен за пожарную безопасность их офиса, если, не дай бог, что-то загориться, все могут скинуть на нас? Что делать, если к примеру, они установят пиратский софт, а покажут документ, что мы проводили работы давно и снова нас подставят?
В общем, как снять риски и какие законы надо почитать? Может я что-то не учел еще, что надо бы знать?
Надеюсь на Вашу помощь.
