Securitate în nucleu
Construit pe încredere, securizat prin design. Protejăm datele dumneavoastră cu măsuri de securitate la nivel enterprise, cadre de compliance complete și practici transparente.
Cadru de securitate complet
Controale de securitate multistratificate vă protejează datele la fiecare nivel
Protecția datelor
- •Criptare TLS 1.2+ pentru date în tranzit
- •Criptare AES-256 pentru date în repaus
- •Chei de criptare individuale per document
- •RSA-4096 pentru transferuri securizate de date
Control acces
- •Single Sign-On (SSO) prin OpenID/SAML
- •Autentificare multi-factor (MFA)
- •Control al accesului bazat pe roluri (RBAC)
- •Verificare continuă a drepturilor de acces
Securitatea infrastructurii
- •Distribuție multi-regională a sistemelor
- •Arhitectură de înaltă disponibilitate
- •Monitorizare continuă a sistemelor
- •Detectare automată a amenințărilor
Certificări și compliance
Îndeplinirea și depășirea standardelor internaționale de securitate
Managementul securității informațiilor
Controale aliniate ISO/IEC 27001 cu implementare ISMS completăAsigurare asupra controalelor
Atestare ISAE 3402 pentru securitate, disponibilitate și confidențialitateProtecția datelor și confidențialitate
Conformitate GDPR deplină cu arhitectură de confidențialitate prin designIdentificare electronică și semnături
Furnizor calificat de servicii de încredere eIDAS pentru soluții QESOperațiuni de securitate
Măsuri proactive de securitate și îmbunătățire continuă
Testare și asigurare
Evaluări regulate de securitate asigură robustețea mecanismelor noastre de apărare
Răspuns la incidente
Monitorizare 24/7 și răspuns rapid la evenimentele de securitate
Dezvoltare securizată
Securitate integrată pe parcursul ciclului de viață al dezvoltării
Securitatea personalului
Asigurăm că echipa noastră menține cele mai înalte standarde de securitate
Rezidența datelor și confidențialitate
Datele dumneavoastră rămân unde aveți nevoie de ele, protejate de controale complete de confidențialitate
Rezidență date în UE
- Toată procesarea datelor în interiorul granițelor UE
- Disponibilitate multi-regională în Europa
- Opțiuni de rezidență a datelor definite de client
- Fără transferuri de date în afara regiunilor desemnate
Controale de confidențialitate
- Limitarea scopului și minimizarea datelor
- Politici automatizate de retenție și ștergere
- Implementare completă a drepturilor persoanelor vizate
- Gestionare DPA și sub-procesatori
Program de divulgare a vulnerabilităților
Ajutați-ne să menținem securitatea raportând responsabil vulnerabilitățile
Cum să raportați
Dacă credeți că ați descoperit o vulnerabilitate de securitate în sistemele noastre, vă rugăm să trimiteți un email la [email protected] cu detalii. Vom confirma primirea în termen de 3 zile lucrătoare și vă vom oferi actualizări regulate privind investigația noastră.
Politica Safe Harbor
- •Nu accesați sau modificați date care nu vă aparțin
- •Evitați întreruperea sau degradarea serviciului
- •Nu exfiltrați date dincolo de ceea ce este necesar pentru dovada conceptului
- •Acționarea cu bună-credință nu va duce la acțiuni legale
Sfera și ghiduri
În sferă
- Sisteme și aplicații de producție
- Endpoint-uri API și integrări
- Sisteme de autentificare și autorizare
Vă rugăm să includeți
- Pași pentru reproducerea problemei
- Evaluarea impactului
- Dovadă de concept (dacă este cazul)
Apreciem divulgarea responsabilă și vom coordona cu dumneavoastră termenele de remediere.
Raportați o vulnerabilitateResurse de securitate
Documentație și rapoarte pentru profesioniștii în securitate
Whitepaper de securitate
Prezentare tehnică detaliată a arhitecturii noastre de securitate
Rapoarte de testare de penetrare
Cele mai recente rezumate ale evaluărilor de securitate de la terți
Raport ISAE 3402
Atestare independentă a controalelor noastre de securitate
Aveți întrebări de securitate?
Echipa noastră de securitate este aici pentru a ajuta. Fie că aveți nevoie de documentație detaliată, aveți cerințe de compliance sau doriți să raportați o problemă de securitate, suntem pregătiți să asistăm.