SURF SANE
SANE (Secure ANalysis Environment) is een vertrouwde onderzoeksomgeving (TRE) voor analyse van gevoelige data. Een TRE implementeert de Five Safes en voldoet daarmee ook aan de eisen van een secure processing environment (SPE)
Over
SANE (Secure ANalysis Environment) is een veilige digitale werkomgeving waarin onderzoekers met gevoelige (gezondheids-)data kunnen werken. Het is een zogeheten Trusted Research Environment (TRE), aangeboden door SURF.
- Onderzoekers kunnen binnen SANE data analyseren, nadat de gegevensverstrekker toegang heeft verleend.
- Resultaten van de analyses kunnen alleen naar de onderzoeker geëxporteerd worden, buiten de SANE-omgeving, na verificatie door de dataleverancier.
- De dataleverancier kan zelfs voorkomen dat de onderzoeker de data te zien krijgt.
Voor wie is SANE bedoeld?
- Onderzoekers die werken met gevoelige (gezondheids)data
- Dataleveranciers die data veilig beschikbaar willen stellen
Waarom gebruiken?
- Dataveiligheid: gevoelige persoonsgegevens worden alleen verwerkt binnen een afgeschermde omgeving
- Toegangsbeheer: rollen en rechten zijn strikt geregeld
- Compliance: voldoet aan eisen van de AVG en DGA en is ISO27001 gecertificeerd en periodiek onderworpen aan onafhankelijke penetratietesten. SANE voldoet daarnaast ook aan de Five Safes Principles.
Aan de slag
SANE wordt centraal aangeboden door SURF en kan worden aangevraagd door onderzoekers gelieerd aan Nederlandse onderzoeksorganisaties. Bij het opstarten van een SANE projectomgeving wordt de datahouder betrokken. Deze datahouder moet een dataverwerkingsovereenkomst met SURF hebben om data via SANE aan te kunnen bieden. Bekijk voor een uitgebreidere beschrijving van de voorwaarden voor het gebruik van SANE de informatie op de SURF servicedesk.
Ondersteuning
Gebruikersondersteuning voor SANE is beschikbaar bij SURF. Veel informatie is beschikbaar op de SURF Service Desk en gebruikers kunnen ook contact opnemen.
Gebruiksvoorwaarden
SANE is beschikbaar voor samenwerkingen tussen onderzoekers en datahouders aan Nederlandse onderwijs- en onderzoeksinstellingen (SURF leden). Hier zijn enkele uitzonderingen op mogelijk. Bekijk de voorwaarden onder “Prerequisites” op de SURF Service Desk.
Eerlijk gebruik en prijzen
Gebruik van SANE kan via twee wegen worden gefinancierd:
- Via een NWO kleine rekentijdaanvraag, aangevraagd bij SURF
- Via een direct contract voor de inkoop van rekencapaciteit tussen de datagebruiker-organisatie en SURF. Bekijk hiervoor het overzicht van organisaties met een direct contract.
Beveiligingsmaatregelen
SANE is een Trusted Research Environment (TRE) en valt onder de ISO27001-certificering van Research Cloud. Naast de ISO27001-norm ondergaat SANE periodiek onafhankelijke penetratietests om de mogelijkheden voor het beveiligen van gevoelige gegevens te waarborgen. SANE is een servicecomponent van Research Cloud waar een gegevensleverancier en een of meer onderzoekers een SRAM Collaboration (CO) vormen en samenwerken. Het is speciaal ontworpen om onderzoek te doen met gevoelige gegevens. De dataleverancier uploadt de gegevens naar een beveiligde analyseomgeving, waar alleen de onderzoekers binnen die Collaboration hun analyse op die gegevens kunnen uitvoeren. Gegevens die in SANE worden geplaatst, kunnen door de onderzoeker niet buiten de omgeving worden geëxtraheerd. Eventuele (geaggregeerde) resultaten die moeten worden geëxporteerd, worden op verzoek van de dataleverancier uitgevoerd.
Voor meer informatie, zie de SURF Servicedesk.
