BEZPIECZEŃSTWO NA POZIOMIE ENTERPRISE

Bezpieczeństwo & Ochrona Danych

Bezpieczeństwo Twoich danych jest dla nas priorytetem. Platforma Avantwerk została zbudowana na infrastrukturze klasy enterprise z zaawansowanym szyfrowaniem, kontrolą dostępu oraz funkcjami zgodności, które pomagają chronić Twoje informacje oraz dane Twoich klientów.

Zgodność z RODO

Szyfrowanie AES-256

Transmisja TLS 1.2/1.3

Dostępność 99,5%+

Framework Bezpieczeństwa

Bezpieczeństwo wbudowane od podstaw

Ochrona Danych

Wielopoziomowe zabezpieczenia gwarantują stańą ochronę Twoich danych.

Szyfrowanie AES-256 danych w spoczynku
Szyfrowanie TLS 1.2/1.3 danych w transmisji
Przesyłanie danych zgodne z RODO (SCC)
Certyfikat EU-U.S. Data Privacy Framework

Kontrola Dostępu

Precyzyjne mechanizmy kontroli zapewniają, że do danych wrażliwych mają dostęp wyńącznie upoważnione osoby.

Kontrola dostępu oparta na rolach (RBAC)
Uwierzytelnianie dwuskńadnikowe (2FA)
Peńne logi audytowe
Automatyczne wygaśnięcie sesji

Infrastruktura

Hostowana u certyfikowanych dostawców chmury klasy enterprise z wbudowaną redundancją.

Google Cloud & AWS (SOC 2, ISO 27001)
Gwarantowana dostępność 99,5%+
Codzienne zaszyfrowane kopie zapasowe
Monitoring zagrożeń 24/7

Zgodność

Zgodność z Regulacjami

RODO

Zgodność z unijnym ogólnym rozporządzeniem o ochronie danych osobowych

Aktywne

ISO 27001

Certyfikowani dostawcy infrastruktury (Google Cloud, AWS)

Przez Dostawców

SOC 2 Type II

Certyfikowani dostawcy infrastruktury (Google Cloud, AWS)

Przez Dostawców

DPA

Umowa powierzenia przetwarzania danych dostępna dla wszystkich partnerów

Dostępne

Szyfrowanie

Szyfrowanie klasy wojskowej

Stosujemy te same standardy szyfrowania, którym ufają rządy, banki i firmy z listy Fortune 500, aby chronić Twoje najbardziej wrażliwe dane.

Szyfrowanie AES-256 danych w spoczynku

Wszystkie przechowywane dane są szyfrowane przy użyciu standardu Advanced Encryption Standard z kluczami 256-bitowymi

Szyfrowanie TLS 1.2/1.3 danych w transmisji

Wszystkie transmisje danych wykorzystują protokóń Transport Layer Security z kluczami 2048-bitowymi lub dńuższymi

Bezpieczne zarządzanie kluczami

Klucze szyfrowania są przechowywane oddzielnie i regularnie rotowane

Infrastruktura

Infrastruktura Chmurowa & Przesyłanie Danych

Hosting chmurowy klasy enterprise z mechanizmami międzynarodowego przesyłania danych zgodnymi z RODO.

Google Cloud & AWS

Gńówna infrastruktura platformy hostowana u certyfikowanych dostawców

SOC 2 Type II ISO 27001

Zgodność Przesyłania Danych

Przesyłanie danych zgodne z RODO za pomocą Standardowych Klauzul Umownych

SCCs Certyfikat DPF

Operacje Bennovate

Dane partnerów i operacje zarządzane z Polski (UE)

Podmiot UE RODO Native

Reagowanie na Incydenty

Protokóń Reagowania na Incydenty

Nasz kompleksowy protokóń reagowania zapewnia szybkie wykrycie, opanowanie i rozwiązanie wszelkich zdarzeń bezpieczeństwa.

Wykrycie

Zautomatyzowane systemy monitoringu i wykrywania zagrożeń dziańające 24/7

Natychmiastowo

Reakcja

Natychmiastowe dochodzenie i opanowanie zagrożenia

< 1 godzina

Powiadomienie

Zgłoszenie naruszenia zgodne z RODO do osób poszkodowanych

< 72 godziny

Rozwiązanie

Kompletne raporty z incydentu oraz plany naprawcze

Peńny raport

Twoje Prawa

Prawa Podmiotów Danych na Mocy RODO

Szanujemy i realizujemy wszystkie prawa podmiotów danych wynikające z RODO.

Prawo dostępu

Zażądaj kopii wszystkich danych osobowych, które przetwarzamy na Twój temat

Prawo do sprostowania

Popraw niewńaściwe lub niepeńne dane osobowe

Prawo do usunięcia

Zażądaj usunięcia swoich danych osobowych

Prawo do przenoszalności

Otrzymaj swoje dane w formacie nadającym się do odczytu maszynowego

Prawo do ograniczenia

Ogranicz sposób przetwarzania przez nas Twoich danych osobowych

Prawo sprzeciwu

Wnieś sprzeciw wobec określonych rodzajów przetwarzania danych

Zautomatyzowane decyzje

Prawo do niepodlegania decyzjom opartym wyńącznie na zautomatyzowanym przetwarzaniu

Wycofanie zgody

Wycofaj zgodę w dowolnym momencie bez ponoszenia konsekwencji

Ważna informacja dotycząca zgodności

Choć Avantwerk dostarcza funkcje i zabezpieczenia zaprojektowane z myślą o spełnieniu wymogów RODO oraz innych regulacji, samo korzystanie z platformy nie gwarantuje automatycznej zgodności Twojej firmy z przepisami. Jesteś odpowiedzialny za zapewnienie zgodności z obowiązującymi przepisami o ochronie danych osobowych, w tym za sposób, w jaki zbierasz, przetwarzasz i przechowujesz dane osobowe.

Zalecamy konsultację z wykwalifikowanym doradcą prawnym w celu ustalenia swoich indywidualnych obowiązków w zakresie zgodności. Przywoływane certyfikaty bezpieczeństwa (ISO 27001, SOC 2 Type II) dotyczą naszych dostawców infrastruktury (Google Cloud Platform i Amazon Web Services).

Dokumentacja Bezpieczeństwa

Przegląd Bezpieczeństwa & Zgodności

Pobierz PDF

Umowa Powierzenia Przetwarzania Danych (DPA)

Pobierz PDF

Przewodnik Zgodności RODO

Pobierz PDF

Lista Podmiotów Przetwarzających

Pobierz PDF

Pytania dotyczące bezpieczeństwa?

Nasz zespół ds. bezpieczeństwa jest do dyspozycji i odpowie na wszelkie pytania dotyczące naszych praktyk bezpieczeństwa, certyfikatów zgodności oraz środków ochrony danych.

[email protected]

W przypadku pilnych spraw bezpieczeństwa lub zgńoszenia podatności prosimy o umieszczenie sńowa "PILNE" w temacie wiadomości w celu priorytetowego rozpatrzenia.