Saugumas yra svarbiausias prioritetas.
Jūsų verslo duomenys yra jūsų veiklos pagrindas. Todėl saugumas Trukks sistemoje nėra papildoma funkcija — tai atspirties taškas, kaip įrankis yra sukurtas ir veikia.
ISO 27001Vyksta
Siekiame ISO 27001 sertifikavimo — tai informacijos saugumo valdymo sistemų standartas. Darbo metodas jau taikomas visoje kūrimo ir eksploatavimo grandinėje — nuo kodo peržiūros ir prieigos kontrolės iki šifravimo ir atsarginių kopijų darymo.
GDPR atitiktis
Trukks tvarko asmens duomenis pagal GDPR. Duomenys priklauso jums — mes juos tvarkome tik tam, kad galėtume teikti paslaugą.
- Duomenų tvarkymo sutartis (DPA) įtraukta
- Duomenų išrašai ir ištrynimas pagal pareikalavimą
- Aiškus atsakomybės pasidalijimas tarp jūsų ir mūsų
Duomenų saugojimas ES
Jūsų duomenys saugomi ir tvarkomi Europos Sąjungoje. Jokie verslo duomenys nepalieka Sąjungos paslaugai teikti — paprastas atsakymas į vis dažniau kylantį klausimą jūsų klientų saugumo patikrose.
Šifravimas
Visi duomenys šifruojami — tiek juos saugant, tiek perduodant. Duomenų srautas į Trukks ir iš jo keliauja tik per HTTPS/TLS, o neaktyvūs duomenys šifruojami saugojimo lygmenyje kartu su atsarginėmis kopijomis.
- Šifravimas neaktyviems duomenims (duomenys ir atsarginės kopijos)
- HTTPS/TLS visam duomenų srautui
Autentifikavimas
Paskyros apsaugotos šiuolaikiniu autentifikavimu. Kelių veiksnių autentifikavimas (MFA) prieinamas visiems naudotojams, o vieningas prisijungimas (SSO) leidžia jums centralizuotai valdyti prieigą per savo tapatybės teikėją.
- Kelių veiksnių autentifikavimas (MFA)
- Vieningas prisijungimas (SSO)
Detali rolėmis pagrįsta prieigos kontrolė
Ne visi turėtų matyti viską. Rolės ir teisės valdomos detaliai — technikas mato savo darbus, finansai mato pagrindimus, o vadovybė mato bendrą vaizdą. Subrangovams galima suteikti prieigą tiksliai prie to, ko jiems reikia, ir ne daugiau.
Išsamūs audito žurnalai
Kiekvienas pakeitimas Trukks sistemoje yra atsekamas: kas ką padarė, kada ir nuo kokios reikšmės. Kai kyla klausimas — iš kliento, auditoriaus ar vidujai — atsakymas yra žurnale.
ES dirbtinio intelekto reglamentas
Stebime ES dirbtinio intelekto reglamento (AI Act) raidą ir atsakingai kuriame naują funkcionalumą. Bet kokios dirbtiniu intelektu pagrįstos funkcijos kuriamos remiantis skaidrumu ir jūsų duomenų kontrole.
Klausimai iš jūsų saugumo skyriaus?
Mielai atsakome į saugumo klausimynus ir dalyvaujame jūsų patikrose. Susisiekite, ir mes paruošime jūsų organizacijai reikalingą medžiagą.
Susisiekite su mumis