RIFFSEC > Nasza polityka bezpieczeństwa

Jak chronimy Twoje dane

Nasza polityka bezpieczeństwa

W RIFFSEC ochrona Twoich danych i systemów jest naszym priorytetem. Ta Polityka bezpieczeństwa opisuje środki, jakie podejmujemy, by chronić informacje, zapewniać ciągłość usług i utrzymywać zgodność z obowiązującymi przepisami.

Zaufali nam

Ochrona danych

Zabezpieczamy dane klientów na każdym etapie.

Wszyscy pracownicy przechodzą regularne szkolenia z bezpieczeństwa i weryfikację

Wszystkie dane klientów są szyfrowane w spoczynku (AES-256) i w transmisji (TLS 1.3)

Środowiska produkcyjne i testowe są ściśle oddzielone

Dane przechowujemy tylko przez czas niezbędny do świadczenia usługi; są usuwane automatycznie, gdy przestają być potrzebne

Kontrola dostępu

Ograniczamy dostęp wyłącznie do uprawnionych osób.

Obowiązkowe uwierzytelnianie wieloskładnikowe dla wszystkich kont administracyjnych

Uprawnienia oparte na rolach zgodnie z zasadą najmniejszych uprawnień

Scentralizowane logowanie zdarzeń dostępu z automatycznym wykrywaniem anomalii

Reagowanie na incydenty

Gotowi, by szybko wykrywać, ograniczać i rozwiązywać incydenty bezpieczeństwa.

Monitoring krytycznych systemów i źródeł danych 24/7

Udokumentowane ścieżki eskalacji i procesy powiadamiania klientów

Regularne ćwiczenia reagowania na incydenty – zarówno tabletop, jak i na żywo

Zarządzanie dostawcami

Wymagamy od partnerów tych samych standardów bezpieczeństwa.

Analiza bezpieczeństwa przed rozpoczęciem współpracy z każdym podmiotem

Umowy NDA i klauzule kontraktowe dotyczące ochrony danych i poufności

Ograniczony i monitorowany dostęp dostawców tylko do niezbędnych systemów

Ciągłość działania

Zapewniamy nieprzerwane działanie usług nawet podczas awarii.

Codzienne szyfrowane kopie zapasowe w odrębnych geograficznie lokalizacjach

Coroczne testy disaster recovery

Nadmiarowa infrastruktura i mechanizmy failover dla krytycznych komponentów

Zakres polityki

Ta polityka obowiązuje wszystkich pracowników, współpracowników i dostawców RIFFSEC. Obejmuje wszystkie usługi, infrastrukturę i dane klientów, które przetwarzamy, niezależnie od lokalizacji.

Standardy i zgodność

Nasze zabezpieczenia są zgodne z najlepszymi praktykami branżowymi i wspierają zgodność z RODO, NIS2 i DORA, tam gdzie mają zastosowanie.

Polityka
Aktualizacje

Przeglądamy i aktualizujemy tę politykę co najmniej raz w roku lub po istotnych zmianach infrastruktury bądź przepisów. Ostatni przegląd: [wstaw datę]

Kontakt ds. bezpieczeństwa

Aby zgłosić podatność lub incydent bezpieczeństwa, napisz do: [email protected]