SECURITATEA ȘI PROTECȚIA DATELORSiguranța datelor dumneavoastră
În ceea ce privește respectarea reglementărilor, protecția datelor este esențială. Trustlinks a fost conceput în conformitate cu cele mai înalte standarde de securitate pentru a proteja informațiile sensibile ale organizației dumneavoastră pe parcursul tuturor proceselor de conformitate.
Securitate prin proiectare
Migrarea proceselor de conformitate ale organizației dumneavoastră pe o nouă platformă necesită încredere. De aceea, securitatea datelor se află în centrul platformei Trustlinks. Sistemul nostru este conceput cu mai multe niveluri de protecție pentru a proteja datele sensibile din domeniul reglementării, informațiile operaționale și toate resursele legate de activitatea dumneavoastră de conformitate.
Cum vă protejăm datele
Platforma noastră este concepută pentru a proteja informațiile sensibile de natură normativă și operațională cu ajutorul unor măsuri de securitate de vârf în domeniu, asigurând reziliență și confidențialitate depline. Trustlinks vă protejează datele prin:
- Criptare în tranzit și în repaus
- Copii de backup zilnice, criptate
- Monitorizare 24/7 a serverelor
- Sisteme de detectare a intruziunilor
- Firewall perimetral
- Criptare TLS pentru comunicarea între servere
- Teste de penetrare
- Certificat ISO 27001
- Date găzduite în UE
- Conectare unică (SSO)
- Autentificare multifactor
- Acces bazat pe roluri
- Jurnal de acces
- Arhitectură de confidențialitate prin concepție
- Audituri de risc ale furnizorilor și rapoarte de conformitate
„Ne-am propus să rezolvăm o problemă: respectarea conformității să nu necesite experți pentru implementare. Trustlinks transformă cadrele normative complexe în fluxuri de lucru clare și ghidate, astfel încât clienții noștri să se poată concentra pe gestionarea afacerii lor, având certitudinea că sunt întotdeauna pregătiți pentru audit.”
Găzduit în Uniunea Europeană
Trustlinks este o companie cu capital suedez și își desfășoară activitatea exclusiv pe servere situate în UE. Păstrarea datelor în Spațiul Economic European (SEE) asigură conformitatea cu RGPD și menține cele mai înalte standarde de protecție a datelor, fără ca datele să fie transferate în afara UE.
Standardul de securitate ISO 27001
Trustlinks este dezvoltat și administrat de o companie suedeză, Whistleblowing Solutions, certificată conform standardului ISO/IEC 27001 privind managementul securității informațiilor.
Această certificare demonstrează angajamentul nostru față de protejarea datelor, gestionarea riscurilor de securitate și menținerea unor controale tehnice și organizaționale solide. Ea garantează că securitatea informațiilor rămâne un element central în procesul de dezvoltare a produselor și în activitățile noastre operaționale.
Documentația detaliată privind securitatea este disponibilă la cerere. Contactați-ne pentru a solicita accesul.
Conform cu RGPD
Stocăm toate datele pe servere situate în UE pentru a asigura respectarea deplină a RGPD și pentru a îndeplini cele mai înalte standarde de protecție a datelor.
Informațiile dumneavoastră sunt stocate în condiții de siguranță și șterse automat în conformitate cu perioadele de păstrare stabilite de GDPR, ceea ce vă scutește de o grijă în plus. Pentru detalii complete, consultați Politica noastră de confidențialitate și Acordul privind prelucrarea datelor.
Sub-împuterniciți
Trustlinks utilizează un număr limitat de sub-împuterniciți selectați cu atenție, care își desfășoară activitatea în UE, pentru a asigura găzduirea, infrastructura și funcționarea platformei.
O listă completă a sub-împuterniciților este disponibilă la cerere. Vă rugăm să ne contactați la adresa support@trustlinks.com.
TRUSTLINKS ÎN DETALIUAflați cum poate fi util pentru afacerea dumneavoastră
Contactați-ne
Aveți întrebări legate de securitatea datelor sau de conformitate? Echipa noastră vă poate oferi îndrumări cu privire la măsurile tehnice de protecție, controalele platformei și modul în care Trustlinks vă ajută să respectați cerințele de reglementare.
Întrebări frecvente despre securitatea datelor Trustlinks
Cum protejează Trustlinks datele clienților?
Trustlinks utilizează o combinație de măsuri de securitate tehnice, organizatorice și administrative pentru a proteja datele clienților, inclusiv o infrastructură securizată, controale de acces, criptare și monitorizare continuă.
Datele sunt criptate în Trustlinks?
Da. Datele din Trustlinks sunt protejate prin criptare atât în timpul transmiterii, cât și în starea de repaus, contribuind astfel la asigurarea securității informațiilor atunci când sunt stocate sau transmise.
Unde sunt găzduite datele Trustlinks?
Trustlinks utilizează servicii de găzduire securizate în cadrul UE pentru a asigura protecția datelor, fiabilitatea și respectarea cerințelor europene aplicabile în materie de protecție a datelor și securitate.
Cine poate accesa datele stocate în Trustlinks?
Accesul la date este strict controlat prin intermediul unor permisiuni bazate pe roluri. Numai utilizatorii autorizați pot accesa informațiile, iar nivelurile de acces pot fi gestionate astfel încât să corespundă responsabilităților din cadrul organizației.
Trustlinks asigură respectarea GDPR și a normelor de securitate?
Da. Trustlinks este conceput pentru a sprijini respectarea GDPR și a altor cerințe de reglementare, oferind gestionarea sigură a datelor, controale de acces, piste de audit și documentație clară. Acordul nostru privind prelucrarea datelor descrie în detaliu modul în care prelucrăm și protejăm datele dumneavoastră în calitate de operator de date.
Cum sprijină Trustlinks procesele de audit și de evaluare a securității?
Trustlinks păstrează înregistrări structurate, jurnale și documentație care stau la baza verificărilor interne, a auditurilor externe și a evaluărilor de securitate, ajutând organizațiile să demonstreze modul în care sunt protejate datele.
Cum se asigură izolarea datelor clienților între organizații?
Datele fiecărei organizații din Trustlinks sunt separate în mod logic pentru a asigura confidențialitatea și a împiedica accesul neautorizat între clienți.
Cum gestionează Trustlinks incidentele și vulnerabilitățile?
Trustlinks dispune de proceduri menite să detecteze, să gestioneze și să răspundă la incidentele de securitate și la vulnerabilități, contribuind la minimizarea riscurilor și la asigurarea remedierii în timp util a problemelor identificate.
Trustlinks respectă standardele de securitate recunoscute?
Da. Trustlinks deține certificarea ISO/IEC 27001, ceea ce demonstrează angajamentul nostru față de standardele recunoscute la nivel internațional în materie de management al securității informațiilor și protecția datelor.
