Klientų duomenų apsauga: saugumas, standartai ir BDAR
„CAB Group AB“ taiko struktūrizuotą informacijos saugumo valdymą siekiant apsaugoti klientų ir partnerių informaciją. Šiame straipsnyje apibendrinti standartai, kuriuos taikome, mūsų BDAR vaidmenys ir pagrindinės saugumo priemonės, naudojamos siekiant išvengti neteisėtos prieigos, duomenų praradimo ar netinkamo panaudojimo.
Informacijos saugumas yra neatsiejama kasdienės veiklos dalis ir valdomas sistemiškai, siekiant palaikyti verslo tikslus ir laikytis teisinių bei pramonės reikalavimų.
Klientų duomenys
Mūsų klientai yra savo duomenų savininkai ir turi visišką jų kontrolę. „CAB Group AB“ neparduoda klientų duomenų, jų neperduoda ir neatskleidžia trečiosioms šalims savo reikmėms. Kai dalijimasis būtinas paslaugai teikti, duomenys gali būti perduodami tik patvirtintiems subtvarkytojams pagal galiojančią duomenų tvarkymo sutartį ir BDAR reikalavimus.
BDAR ir duomenų apsaugos vaidmenys
„CAB Group AB“ paprastai veikia kaip Duomenų Tvarkytojas, o jūs – kaip Duomenų Valdytojas. Asmens duomenys tvarkomi pagal jūsų instrukcijas ir laikantis ES teisės aktų, įskaitant BDAR.
Tarptautiniai standartai ir sistemos
„CAB Group AB“ yra sertifikuota pagal ISO/IEC 27001 ir TISAX. Šie sertifikatai suteikia patikimą pagrindą informacijos saugumo planavimui, įgyvendinimui, stebėsenai ir nuolatiniam tobulinimui.
Mūsų darbą reguliuoja Informacijos saugumo valdymo sistema (ISMS), apimanti politikas, procesus, vaidmenis ir kontrolės priemones.
Programinės įrangos kūrime taikomos saugaus programavimo praktikos, įskaitant OWASP rekomendacijas, siekiant sumažinti pažeidžiamumų riziką.
Kaip saugome jūsų informaciją
- Informacija saugoma ES/EEE teritorijoje.
- Informacija perduodama ir saugoma šifruotu pavidalu.
- Yra daromas informacijos atsarginės kopijos, o atkūrimo testai atliekami reguliariai.
- Informacija apsaugota ugniasienėmis ir DDoS apsauga, su griežta prieigos kontrole ir atsekamumu.
- Kode ir infrastruktūroje nuolat ieškoma pažeidžiamumų.
- Kasmet atliekami išoriniai įsilaužimo testai.
- Visi darbuotojai pasirašo konfidencialumo įsipareigojimus.
- Saugumo žinios stiprinamos mokymais ir reguliariais sukčiavimo testais.