Bezpieczeństwo
Dbamy o to, aby Państwa dane, w tym dane wejściowe i wyjściowe:
NIE są wykorzystywane do trenowania ani doskonalenia modeli AI
NIE są dostępne dla innych klientów
NIE są przechowywane poza UE ani EOG
NIE są wykorzystywane do ulepszania produktów lub usług podmiotów trzecich
Twoje dane, Twoja kontrola
W każdej chwili
Zarządzanie wydajnością
Wykorzystanie zasobów będzie na bieżąco monitorowane i dostosowywane do aktualnych oraz przewidywanych potrzeb w zakresie wydajności.
Polityka haseł
Firma wymaga, aby hasła do komponentów systemowych były konfigurowane zgodnie z obowiązującą polityką bezpieczeństwa.
Segmentacja sieci
Sieci firmy są segmentowane w celu ograniczenia dostępu między systemami i zminimalizowania skutków potencjalnych incydentów.
Szyfrowanie w tranzycie
Wszystkie dane przesyłane przez sieci publiczne są szyfrowane przy użyciu TLS 1.2 lub wyżej.
Szyfrowanie w spoczynku
Dane wrażliwe są szyfrowane w spoczynku przy użyciu AES-256 lub równoważnych standardów.
Plany ciągłości działania oraz odzyskiwania po awarii zostały opracowane i wdrożone.
Firma posiada plany ciągłości działania i awaryjne, które określają procedury komunikacji, zapewniając ochronę informacji w przypadku nieobecności kluczowego personelu.
Plany ciągłości i przywracania po katastrofie testowane corocznie
Firma posiada udokumentowany plan ciągłości działania/odzyskiwania po katastrofie (BC/DR) i testuje go corocznie.
Gotowość ICT na ciągłość działalności
Gotowość ICT powinna być planowana, wdrażana, utrzymywana i testowana na podstawie celów ciągłości działania i wymagań ciągłości ICT.
Kopia zapasowa informacji
Kopie zapasowe informacji, oprogramowania i systemów będą utrzymywane i regularnie testowane zgodnie z uzgodnioną polityką dotyczącą kopii zapasowych.
Szkolenie z bezpieczeństwa
Pracownicy regularnie uczestniczą w szkoleniach z bezpieczeństwa, by rozpoznawać zagrożenia i reagować na nie.
Polityka kontroli dostępu
Dostęp do informacji i systemów jest przyznawany na zasadzie minimalnych uprawnień i regularnie weryfikowany.
Framework zarządzania ryzykiem
Firma utrzymuje udokumentowany system zarządzania ryzykiem do identyfikacji i ograniczania ryzyk bezpieczeństwa.
Dokumenty prawne
Warunki korzystania z usługi
Dane i prywatność
