Technische und organisatorische Maßnahmen
Wie wir die Daten schützen, die Sie uns anvertrauen, nach Artikel 32 der DSGVO (GDPR).
Diese Übersetzung dient der Verständlichkeit; bei Abweichungen gilt der englische Text unter /technical-and-organizational-measures/.
Diese technischen und organisatorischen Maßnahmen beschreiben, wie die Euclid Services Ltd, handelnd als EuroVPS, personenbezogene Daten schützt, die auf den von uns bereitgestellten Diensten verarbeitet werden: Dedicated Servers, Private Cloud, Storage, Backup und Disaster Recovery, Netzwerk- und Firewall-Dienste sowie die Plattformen, die wir für unsere Kunden betreiben. Das vollständige Dokument wird Kunden, ihren Prüfern und ihren Datenschutzbeauftragten auf Anfrage zur Verfügung gestellt.
Auf einen Blick
Unabhängig zertifiziert.
ISO/IEC 27001 (mit ISO/IEC 27017 und ISO/IEC 27018), ISO 9001, ISO 14001 und ISO 37001, ausgestellt von einer akkreditierten Zertifizierungsstelle und jedes Jahr auditiert.
Unsere eigene Infrastruktur.
Kundendienste laufen auf Servern, Storage, Netzwerk und Backup-Systemen in unserem Eigentum, in unseren eigenen Cages bei Digital Realty in Athen und Amsterdam sowie in Toronto. Kunden, die eine Verarbeitung ausschließlich in der EU benötigen, werden in Athen oder Amsterdam bereitgestellt. Personenbezogene Kundendaten werden auf keiner Public-Cloud-Plattform verarbeitet.
Physische Sicherheit.
Professionell betriebene, unabhängig auditierte Rechenzentren mit kontrolliertem, protokolliertem Zutritt und Sicherheitsdienst rund um die Uhr.
Zugriffskontrolle.
Multi-Faktor-Authentifizierung und administrativer Zugriff ausschließlich mit Schlüsseln, über unsere eigenen Gateways, in einem physisch getrennten (air-gapped) Managementnetz.
Verschlüsselung.
Verschlüsselung ruhender Daten standardmäßig und verschlüsselte Verbindungen zwischen unseren Standorten.
Backups.
Pull-only-Backups über das Out-of-Band-Netz, Offline-Kopien auf Band und Restores, die bis zu wöchentlich getestet werden.
Sichere Entsorgung.
Jedes Laufwerk, das außer Betrieb geht, wird mit Blancco gelöscht, mit einem Löschzertifikat, das für jedes einzelne aufbewahrt wird.
Änderungs- und Vorfallmanagement.
Schriftliche Runbooks, ein Backup vor jeder Änderung und Ingenieure in Rufbereitschaft rund um die Uhr.