Bahlul SI · নিরাপত্তা ও ডেটা
আপনার ডেটা বাংলাদেশেই থাকে, আপনার নিয়ন্ত্রণের সার্ভারে।
Bahlul World-এর সুপার ইন্টেলিজেন্স (SI) চলে সেখানেই, যেখানে আপনার নিয়ম বলে ডেটা থাকতে হবে: আপনার ভবনের একটি সার্ভারে, অথবা আপনার নিজের চুক্তিতে বাংলাদেশের কোনো ডেটা সেন্টারে। অনুমতি মেলে আপনার কর্মীদের অ্যাকাউন্টের সঙ্গে, প্রতিটি প্রশ্ন লগে থাকে, আর আপনি লিখিতভাবে সিদ্ধান্ত না নিলে কিছুই বিদেশে যায় না।
আপনার পরিস্থিতি
নতুন আইন, পুরোনো অভ্যাস, আর নিরীক্ষকের একটি প্রশ্ন
আপনার নিরীক্ষক, নিয়ন্ত্রক সংস্থা আর বোর্ড এখন একই প্রশ্ন করেন: ডেটা কোথায়, আর কে তা দেখতে পারে? ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ যোগ করেছে সম্মতি, নিরাপত্তা ও লঙ্ঘনের নোটিশের দায়িত্ব। বাংলাদেশ ব্যাংকের ক্লাউড নির্দেশিকা অনুযায়ী তার পূর্বানুমোদন ছাড়া গ্রাহকের আর্থিক ডেটা দেশের বাইরের পাবলিক বা হাইব্রিড ক্লাউডে রাখা যায় না। সাইবার সুরক্ষা আইন, ২০২৬ যোগ করেছে গুরুত্বপূর্ণ তথ্য পরিকাঠামো হিসেবে চিহ্নিত প্রতিষ্ঠানের দায়িত্ব।
এদিকে কর্মীরা পাবলিক এআই টুলে নথি পেস্ট করেন, কারণ সেগুলো কাজে লাগে; আর প্রতিটি পেস্ট বিদেশে এমন একটি স্থানান্তর, যা কেউ অনুমোদন করেননি। Bahlul SI তাঁদের সেই কাজের টুলটি দেয় ভবনের ভেতরের একটি সার্ভারে, যাতে অভ্যাস আর নিয়ম দুই দিকে না টানে।
ডেটা কোথায় থাকে
সার্ভারে আর আপনার ব্যাকআপে, আর কোথাও নয়
আপনার নথি, তা থেকে তৈরি ইনডেক্স, প্রতিটি প্রশ্ন, প্রতিটি উত্তর আর লগ থাকে সার্ভারে আর আপনার নিজের ব্যাকআপ গন্তব্যে। সার্ভারের ইন্টারনেটে কোনো পথ নেই, ভেতরে বা বাইরে। ঐচ্ছিক বিকল্প হলো আপনার নিজের চুক্তিতে বাংলাদেশের একটি ডেটা সেন্টার, একই নিয়মে। Bahlul World-এর ল্যাবের কাজে ব্যবহার হয় কেবল প্রকাশ্য, ঢেকে দেওয়া বা কৃত্রিম নথি। আপনার সত্যিকারের নথি আমাদের ডেমো সার্ভারে পৌঁছায় কেবল আপনার যাচাইয়ের জন্য একটি ওয়ার্কস্পেসে, স্বাভাবিক নিয়মে আপনার প্রাঙ্গণে, আর যাচাই শেষে তা মুছে ফেলা হয়, মোছার রেকর্ডসহ।
অনুমতি
আপনার অ্যাকাউন্ট, আপনার গ্রুপ, আপনার প্রশাসক
কর্মীরা সাইন-ইন করেন আপনার নিজের ডিরেক্টরি দিয়ে, তাই নতুন যোগদান, বিদায় আর পদ বদল Bahlul SI-তে কার্যকর হয় যে মুহূর্তে আপনার প্রশাসকেরা তা করেন। ইনডেক্সের প্রতিটি অংশ তার অনুমতি-গ্রুপ বহন করে, আর উত্তর তৈরি হয় কেবল সেই অংশগুলো থেকে, যা প্রশ্নকারী দেখতে পারেন। প্রশাসকেরা ব্যবহার করেন নিজস্ব কি (key)-সহ নামভুক্ত অ্যাকাউন্ট, কখনো ভাগাভাগি করা লগইন নয়, আর সার্ভারে পৌঁছান কেবল আপনার ম্যানেজমেন্ট নেটওয়ার্ক থেকে।
লগ
কে কী জিজ্ঞেস করলেন, রাখা হয় যেখানে আপনি লগ রাখেন
প্রতিটি প্রশ্ন রেকর্ড হয় ব্যবহারকারী, সময়, ব্যবহৃত উৎস আর মডেল-সংস্করণসহ। লগে কেবল যোগ করা যায়, বদলানো বা মোছা যায় না; আপনার নিজের লগ সিস্টেম থাকলে তাতে কপি হয়, আর আপনার নীতিমালা যত দিন বলে তত দিন রাখা হয়। অ্যাডমিন কমান্ডও লগে থাকে। কোনো ত্রুটির জন্য লগ দেখতে হলে আমরা কাজ করি ঢেকে দেওয়া একটি অংশ নিয়ে, আর ত্রুটি মিটে গেলে তা মুছে ফেলি।
সার্ভার যেভাবে সুরক্ষিত করা হয়
প্রতিটি সার্ভার যে ভিত্তি পায়
- অপারেটিং সিস্টেম স্বীকৃত মানদণ্ডে (CIS লেভেল ১) সুরক্ষিত, কেবল প্রয়োজনীয় প্যাকেজসহ
- ডেটা ড্রাইভে পুরো ডিস্ক এনক্রিপশন; পুনরুদ্ধারের কি (recovery key) থাকে আপনার মনোনীত রক্ষকের কাছে
- একটি হোস্ট ফায়ারওয়াল, যা স্বাভাবিক নিয়মে সব আটকায়: ব্যবহারকারীর পোর্ট কর্মীদের জন্য খোলা, অ্যাডমিন পোর্ট কেবল আপনার ম্যানেজমেন্ট নেটওয়ার্কের জন্য, ইন্টারনেটের কোনো পথ নেই
- নিজস্ব কি-সহ নামভুক্ত প্রশাসক অ্যাকাউন্ট, root লগইন নেই, আর প্রতিটি অ্যাডমিন কমান্ড লগে
- সফটওয়্যার ইমেজ আমাদের ল্যাবে তৈরি ও স্ক্যান করা, চেকসামে স্থির; মডেল প্রকাশকের আনুষ্ঠানিক উৎস থেকে, চেকসাম লেখা থাকে
- প্রতি রাতে আপনার গন্তব্যে ব্যাকআপ, সপ্তাহে একবার অফলাইন মিডিয়ায় কপি, আর প্রতি তিন মাসে ফেরানোর পরীক্ষা
- ব্যাংকের ক্ষেত্রে আপনার আইসিটি নিরাপত্তা দলের সঙ্গে বসে নিয়ন্ত্রণগুলো বাংলাদেশ ব্যাংকের আইসিটি নিরাপত্তা নির্দেশিকার সঙ্গে মেলানো
চালুর আগে
সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠানের পেনিট্রেশন টেস্ট
নতুন সার্ভার চালুর আগে আমরা পরামর্শ দিই একটি সনদপ্রাপ্ত পরীক্ষক প্রতিষ্ঠানকে দিয়ে এর পেনিট্রেশন টেস্ট করানোর, লিখিতভাবে নির্ধারিত পরিধি ও অনুমোদনসহ, প্রতি পরীক্ষা ৳৪.৫ লাখ। প্রতিষ্ঠানটি পরীক্ষা করে; যা পায় আমরা তা ঠিক করি, অথবা কোনো ত্রুটি আপনি লিখিতভাবে মেনে নেন, দায়িত্বপ্রাপ্ত ব্যক্তি ও তারিখসহ। Bahlul World নিজের কাজ নিজে পরীক্ষা করে নিরাপদ বলে না, আর নিজের জন্য বা আপনার জন্য কখনো কোনো সনদ দাবি করে না। একই প্রতিষ্ঠান নিরাপত্তা সহায়ক সেবার আওতায় আপনার বৃহত্তর সিস্টেমও পরীক্ষা করতে পারে।
বিদেশে থাকা প্রতিষ্ঠাতারা
বিদেশে থাকা প্রতিষ্ঠাতারা কী দেখতে পারেন
তিন প্রতিষ্ঠাতার দুজন থাকেন বাংলাদেশের বাইরে, আরভিং, টেক্সাসে ও টরন্টোয়। তাঁরা কাজ করেন নকশা, কোড, সার্ভারের মাপ ও টেস্ট বেঞ্চের নম্বর নিয়ে, যার জন্য গ্রাহকের কোনো ডেটা লাগে না। বেশির ভাগ সময় তাঁরা আপনার ডেটা দেখেনই না।
আপনার সার্ভারের কোনো ত্রুটির জন্য তাঁদের কাউকে সত্যিকারের ডেটা দেখতে হলে তা হয় কেবল আপনার লিখিত সম্মতিতে, যাতে লেখা থাকে কে, কোন ডেটা, কী উদ্দেশ্যে ও কোন পদ্ধতিতে, আর যা কাজের মেয়াদের বেশি বহাল থাকে না। সেশনটি কেবল দেখার জন্য, নির্দিষ্ট সময়ের, আর লগে থাকে; ডেটা জমা থাকে বাংলাদেশেই। আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন, আর এক কর্মদিবসের মধ্যে প্রবেশাধিকার শেষ হয়। প্রবেশাধিকারের লগ আপনি চাইতে পারেন। বিদেশ থেকে দেখাকে আইনটি কীভাবে গণ্য করে, তা সহযোগী আইনি প্রতিষ্ঠান নিশ্চিত না করা পর্যন্ত আমরা পরিচয় নম্বর বা বায়োমেট্রিক ডেটায় প্রবেশাধিকার চাই-ই না।
ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬
আইনে আপনার দায়িত্ব, আর Bahlul SI কোথায় মানায়
আমরা যেভাবে পড়েছি, ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ চায় স্পষ্ট ও প্রত্যাহারযোগ্য সম্মতি, ব্যক্তিকে নোটিশ, কারিগরি ও সাংগঠনিক নিরাপত্তা ব্যবস্থা, নিয়ন্ত্রক সংস্থা ও ক্ষতিগ্রস্তদের কাছে লঙ্ঘনের নোটিশ, আর তথ্যে প্রবেশ, সংশোধন, মুছে ফেলা ও স্থানান্তরযোগ্যতার অধিকার। এটি নির্দিষ্ট শনাক্তকারী তথ্য ও বায়োমেট্রিক ডেটা বিদেশে পাঠানো সীমিত করে। গুরুত্বপূর্ণ উপাত্ত নিয়ন্ত্রক হিসেবে শ্রেণিভুক্ত প্রতিষ্ঠানকে একজন প্রধান উপাত্ত কর্মকর্তা (Chief Data Officer) নিয়োগ দিতে হয়। জরিমানা ৳২৫ লাখ পর্যন্ত, আর গুরুত্বপূর্ণ উপাত্ত নিয়ন্ত্রকের জন্য ৳৫০ লাখ পর্যন্ত। কর্মকর্তা ও জরিমানার ধারাগুলো কার্যকর হয় ১৮ মাসের অন্তর্বর্তী সময়ের পর, ২০২৭ সালের অক্টোবরের দিকে। নিয়ন্ত্রক সংস্থা জাতীয় উপাত্ত ব্যবস্থাপনা কর্তৃপক্ষ।
আমরা আইনগুলো অনুবাদে পড়ি আর বিক্রি করি প্রস্তুতি, আইনি মতামত নয়: প্রতিটি দায়িত্ব আপনার আইনজীবীর সঙ্গে নিশ্চিত করুন। Bahlul SI-এর প্রথম পর্যায়ে ব্যবহার হয় নীতিমালা, ম্যানুয়াল ও সার্কুলার, ব্যক্তিগত তথ্য নয়; তাই এই দায়িত্বগুলোর বেশির ভাগ এর সঙ্গে শুরু হয় না। গ্রাহক বা নাগরিকের ফাইল আওতায় আনতে চাইলে ডেটা সহায়ক সেবা আগে একটি ডেটা সুরক্ষা প্রস্তুতি প্যাকেজ চালায়: ছয় সপ্তাহ, ৳৯.৫ লাখ।
দায়িত্ব ধরে ধরে
প্রতিটি দায়িত্বে নকশা আপনাকে যা দেয়
| দায়িত্ব, আমাদের পাঠে | Bahlul SI সার্ভার আপনাকে যা দেয় |
|---|---|
| নিরাপত্তা ব্যবস্থা | ইন্টারনেটের পথ ছাড়া একটি সুরক্ষিত, এনক্রিপ্ট করা সার্ভার; কেবল যোগ করা যায় এমন লগ; প্রতি রাতে ব্যাকআপ |
| কে কী দেখেছেন তা জানা | আপনার নিজের ডিরেক্টরি দিয়ে প্রবেশ, আর প্রতিটি প্রশ্নের লগ, ব্যবহৃত উৎসসহ |
| বিদেশে স্থানান্তর | স্বাভাবিক নিয়মে সার্ভার থেকে কিছুই বের হয় না; বিদেশ থেকে প্রবেশ কেবল আপনার লিখিত, প্রত্যাহারযোগ্য সম্মতিতে |
| লঙ্ঘনের নোটিশ | লগ ও ব্যাকআপ দেখায় কী স্পর্শ করা হয়েছে; ঘটনা মোকাবিলা পরিকল্পনার একটি ছক আসে নিরাপত্তা সহায়ক সেবার সঙ্গে |
| প্রবেশ, সংশোধন ও মুছে ফেলা | নথি যোগ ও বাদ দেন আপনার নথির মালিক, আর যা থাকে তা থেকে ইনডেক্স নতুন করে তৈরি হয় |
এটি একটি পাঠ, আইনি পরামর্শ নয়। ভরসা করার আগে প্রতিটি দায়িত্ব আপনার আইনজীবীর সঙ্গে নিশ্চিত করুন।
প্রথম ধাপ
শুরু করুন এমন নথি দিয়ে, যাতে ব্যক্তিগত তথ্য নেই
SI ব্রিফিং, আধা দিন ও ৳১ লাখ, ব্যবহার করে গোপনীয় নয় এমন দশটি নমুনা নথি। SI যাচাই, তিন সপ্তাহ ও ৳৫.৫ লাখ, চলে আপনার প্রাঙ্গণে আমাদের ডেমো সার্ভারে আপনার বেছে নেওয়া নথিতে, আর শেষে সার্ভার মুছে ফেলা হয়। SI সার্ভার স্থাপনে, ৳১৪ লাখ থেকে, থাকে ওপরের সুরক্ষা ব্যবস্থা আর সাইন-ইন, অনুমতি, লগ, বিদ্যুৎ বিভ্রাট, অফলাইনে চলা ও ব্যাকআপ থেকে ফেরানোর গ্রহণ-পরীক্ষা। ২০২৭ সালের প্রস্তাবিত মূল্য, ভ্যাট ছাড়া।
FAQ
যে প্রশ্নগুলো আমরা শুনি
আমাদের কোনো ডেটা কি বিদেশে যায়?
না, স্বাভাবিক নিয়মে যায় না। সার্ভারের ইন্টারনেটে কোনো পথ নেই, আর বিদেশে থাকা প্রতিষ্ঠাতারা আপনার ডেটা দেখেন কেবল আপনার লিখিত সম্মতিতে, লগে থাকা, কেবল দেখার একটি সেশনে, যা আপনি যেকোনো সময় শেষ করতে পারেন।
Bahlul SI কি আইনটি মেনে চলে?
আইন মেনে চলা প্রমাণ করার দায় আপনার, আর কেউ তা আপনার হয়ে প্রতিশ্রুতি দিতে পারে না। সার্ভার আপনাকে দেয় প্রমাণ: ডেটা কোথায়, কে কী দেখেছেন, আর একটি সুরক্ষিত নকশা। ডেটা সহায়ক সেবা আইনটি যে রেকর্ড চায়, তা প্রস্তুত করে।
আমাদের গ্রাহক বা রোগীর ফাইলের কী হবে?
প্রথম পর্যায়ে নয়। শুরু করুন নীতিমালা, ম্যানুয়াল ও সার্কুলার দিয়ে। ব্যক্তিগত তথ্য আওতায় আনুন কেবল ডেটা সুরক্ষা প্রস্তুতি পর্যালোচনা আর আপনার মনোনীত অনুমোদনকারীর সিদ্ধান্তের পর, আর সার্ভার রাখুন আপনার ভবনে।
প্রথম আলাপে আপনার নিরাপত্তা কর্মকর্তাকে নিয়ে আসুন
আমাদের বলুন আপনার ডেটা কোথায় থাকতে হবে আর কার অনুমোদন লাগবে। কিছুতে সই করার আগেই আমরা আপনাকে নকশা, লগ আর সম্মতি ফরম দেখাব।