Certyfikacja
ISO/IEC 27001:2022
Wdrożyliśmy System Zarządzania Bezpieczeństwem Informacji (ISMS) zgodny z normą ISO/IEC 27001:2022. ISMS został niezależnie zaudytowany i certyfikowany przez TÜV Nord Polska.
Zakres certyfikatu: badania i rozwój, świadczenie usług oraz doradztwo związane z produktami ebadu.pl.
- Zgodność ze standardem – stosujemy wymagania normy w całej organizacji.
- Techniczne i organizacyjne środki ochrony (TOMs) – nimi chronimy kluczowe zasoby i informacje.
- Ciągłe doskonalenie – regularnie monitorujemy, audytujemy i usprawniamy nasz ISMS.
- Zarządzanie incydentami – każde zdarzenie obsługujemy według ustandaryzowanej procedury.
Jak chronimy Twoje dane
Zabezpieczenia techniczne i organizacyjne
Szyfrowanie
Wszystkie dane klientów szyfrowane są zarówno w spoczynku, jak i w trakcie przesyłu.
Kopie zapasowe
RPO 24. Procedury przywracania regularnie testowane.
Monitoring 24/7
Zapory ogniowe, systemy wykrywania włamań (IDS) i alerty w czasie rzeczywistym.
Kontrola dostępu
Dostęp oparty na rolach, lista dozwolonych adresów IP, logowanie SSO i MFA.
Ścieżki audytu
Każde logowanie, zmiana i eksport zapisane. Dostęp do danych łatwy do odtworzenia.
Dane wyłącznie w UE
Przechowywanie i przetwarzanie danych tylko na terenie Unii Europejskiej.
Indywidualna instancja
Dedykowane środowisko dla Twojej organizacji i pełna separacja danych.
Testy i reagowanie
Regularne testy podatności i testy penetracyjne, procedura obsługi incydentów.
Zgodność z RODO
Przetwarzanie w określonym celu, minimalizacja danych, pełne prawa dostępu, sprostowania i usunięcia.
Zasoby
Dokumenty do oceny dostawcy
Publiczne certyfikaty oraz polityki ISMS, które ułatwią proces audytu naszej organizacji.
Kontakt