Ασφάλεια και συμμόρφωση

Ανεξάρτητα πιστοποιημένοι

Τα συστήματα διαχείρισής μας ελέγχονται και πιστοποιούνται από τη RIGCERT, φορέα πιστοποίησης διαπιστευμένο από το ΕΣΥΔ, το Εθνικό Σύστημα Διαπίστευσης, που είναι υπογράφον μέλος της συμφωνίας της European co-operation for Accreditation (EA). Κάθε πιστοποιητικό εκδίδεται στην Euclid Services Ltd, την εταιρεία πίσω από την EuroVPS, με ένα πεδίο εφαρμογής: managed data center hosting service. Καθένα ελέγχεται κάθε χρόνο, και αντίγραφα μαζί με το πιστοποιητικό διαπίστευσης του φορέα έκδοσης είναι διαθέσιμα κατόπιν αιτήματος.

ISO/IEC 27001:2022, με ISO/IEC 27017 και ISO/IEC 27018

Ασφάλεια πληροφοριών, για υπηρεσίες cloud και τα προσωπικά δεδομένα μέσα σε αυτές.

Το ISO/IEC 27001 πιστοποιεί τον τρόπο που διαχειριζόμαστε την ασφάλεια πληροφοριών: εκτίμηση κινδύνων, έλεγχος πρόσβασης, ασφάλεια λειτουργιών, διαχείριση προμηθευτών, χειρισμός περιστατικών και συνεχής βελτίωση, όλα ελεγμένα με βάση την έκδοση του 2022, μαζί με την τροποποίηση του 2024. Το πιστοποιητικό μας καλύπτει επίσης τους ελέγχους του ISO/IEC 27017, ασφάλεια για υπηρεσίες cloud, και του ISO/IEC 27018, προστασία προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία σε υπηρεσίες cloud. Για εσάς αυτό σημαίνει ότι η πλατφόρμα όπου βρίσκονται τα δεδομένα σας, και οι άνθρωποι που τη λειτουργούν, κρίνονται με ένα ελεγμένο πρότυπο ασφάλειας γραμμένο για παρόχους hosting.

Πιστοποιητικό 1710GR1330IS. Σε ισχύ έως 25 Σεπτεμβρίου 2027.

ISO 9001:2015

Διαχείριση ποιότητας.

Το ISO 9001 πιστοποιεί ότι ο τρόπος που παραδίδουμε και υποστηρίζουμε την υπηρεσία μας είναι καθορισμένος, μετρήσιμος και βελτιώνεται: τεκμηριωμένες διαδικασίες, σαφείς αρμοδιότητες, καταγραφή της ανατροφοδότησης των πελατών και διορθωτικές ενέργειες που ολοκληρώνονται. Είναι ο λόγος που οι εγκαταστάσεις, οι μεταφορές και η υποστήριξή μας ακολουθούν κάθε φορά την ίδια δοκιμασμένη μέθοδο, όποιος κι αν είναι σε βάρδια.

Πιστοποιητικό 1710GR1330Q. Σε ισχύ έως 25 Σεπτεμβρίου 2027.

ISO 14001:2015

Περιβαλλοντική διαχείριση.

Το ISO 14001 πιστοποιεί ότι διαχειριζόμαστε την περιβαλλοντική πλευρά της λειτουργίας μιας πλατφόρμας hosting: αποδοτική χρήση ενέργειας και χώρου, υπεύθυνη διαχείριση του hardware σε ολόκληρο τον κύκλο ζωής του, και πιστοποιημένη διαγραφή δεδομένων και ανακύκλωση όταν ο εξοπλισμός αποσύρεται.

Πιστοποιητικό 1710GR1330E. Σε ισχύ έως 25 Σεπτεμβρίου 2027.

ISO 37001:2025

Διαχείριση κατά της δωροδοκίας.

Το ISO 37001 πιστοποιεί ότι προλαμβάνουμε, εντοπίζουμε και αντιμετωπίζουμε τη δωροδοκία: δέουσα επιμέλεια για συνεργάτες και προμηθευτές, σαφείς κανόνες για δώρα και φιλοξενία, οικονομικοί έλεγχοι και ένας τρόπος να εκφραστούν ανησυχίες. Πιστοποιημένο με την τρέχουσα έκδοση του 2025, δίνει στις ομάδες προμηθειών και συμμόρφωσης, και στους δημόσιους διαγωνισμούς, τα τεκμήρια ακεραιότητας που τους ζητείται να συγκεντρώσουν.

Πιστοποιητικό 1710GR1330AB. Σε ισχύ έως 29 Σεπτεμβρίου 2027.

Τα datacenters μας έχουν τις δικές τους

Παράλληλα με τα δικά μας πιστοποιητικά, τα datacenters στα οποία λειτουργούμε διαθέτουν τις δικές τους πιστοποιήσεις, τις οποίες περιλαμβάνουμε σε έναν φάκελο διασφάλισης για τον ελεγκτή σας κατόπιν αιτήματος.

Οι διαχειριστές των datacenters μας διαθέτουν βεβαιώσεις PCI DSS, και υποστηρίζουμε τα δικά σας πεδία εφαρμογής PCI DSS με τμηματοποίηση δικτύου, καταγραφή και τεκμήρια hardening.

GDPR

Προστασία δεδομένων

ΓΚΠΔ (GDPR) εκ σχεδιασμού. Εταιρεία ευρωπαϊκής ιδιοκτησίας. Τα δεδομένα στα sites μας σε Αθήνα και Άμστερνταμ μένουν εντός ΕΕ, σε hardware που μας ανήκει. DPA και τεχνικά και οργανωτικά μέτρα διαθέσιμα κατόπιν αιτήματος.

Φυσική ασφάλεια

Digital Realty Athens

Προσωπικό ασφαλείας επί τόπου 24/7
Βιομετρικός έλεγχος πρόσβασης (δακτυλικό αποτύπωμα + κάρτα)
Παρακολούθηση CCTV με διατήρηση 90 ημερών
Είσοδος mantrap με έλεγχο ταυτότητας δύο παραγόντων
Αποκλειστικά cages με ατομικό κλείδωμα
Πλεονάζουσα τροφοδοσία (2N UPS + γεννήτριες diesel)

Digital Realty Amsterdam

Προσωπικό ασφαλείας επί τόπου 24/7
Πολυεπίπεδος έλεγχος πρόσβασης (κάρτα + PIN + βιομετρικά)
Κάλυψη CCTV
Ιδιωτικά cages με αποκλειστικές γραμμές τροφοδοσίας
Πυρόσβεση (με αέριο, ασφαλής για servers)

Αρχιτεκτονική ασφάλειας δικτύου

Περιμετρική άμυνα

Firewalls νέας γενιάς Cisco Firepower με IPS/IDS, ορατότητα εφαρμογών και προηγμένη προστασία από malware στο edge των datacenters μας.

Τμηματοποίηση δικτύου

Fabric EVPN/VXLAN με απομόνωση VRF ανά πελάτη. Οι πελάτες απομονώνονται στο επίπεδο δικτύου: δεν υπάρχει διαμορφωμένη διαδρομή ανάμεσα σε VRF πελατών.

Προστασία από DDoS

Ανίχνευση ανωμαλιών κίνησης στους edge routers. Αυτοματοποιημένο blackhole routing για ογκομετρικές επιθέσεις. Δυνατότητες scrubbing για επιθέσεις στο επίπεδο εφαρμογής.

Κρυπτογραφημένη μεταφορά

Όλη η κίνηση μεταξύ datacenters κρυπτογραφείται με AES-256. Mesh DMVPN με IPsec ανάμεσα σε όλα τα sites. Tunnels WireGuard για επεκτάσεις L2 υψηλής ρυθμαπόδοσης.

Backup και προστασία δεδομένων

Καθημερινά αυτοματοποιημένα backups, περιλαμβάνονται σε κάθε managed server
Διατήρηση που συμφωνείται ανά φόρτο εργασίας, με προεπιλογή τις 30 ημέρες
Offsite replication: τα backups αποθηκεύονται σε ξεχωριστή φυσική τοποθεσία
Μονόδρομη ροή δεδομένων: οι backup servers τραβούν τα δεδομένα, η παραγωγή δεν μπορεί να φτάσει στα backups
Κρυπτογράφηση σε ηρεμία: όλα τα δεδομένα backup κρυπτογραφούνται σε αποκλειστικό storage
Δοκιμασμένη ανάκτηση: τα restores δοκιμάζονται ακόμη και κάθε εβδομάδα

Hardening του server, περιλαμβάνεται

Κάθε server που εγκαθιστούμε περνά από τη λίστα ελέγχου hardening πριν από την παράδοση.

Hardening λειτουργικού συστήματος

SELinux σε enforcing, ρυθμισμένες παράμετροι kernel, διαμορφωμένες αυτόματες ενημερώσεις ασφαλείας.

Έλεγχος πρόσβασης

Έλεγχος ταυτότητας SSH μόνο με κλειδί, περιορισμένη σύνδεση root, διαμορφωμένο fail2ban.

Τριμηνιαίοι έλεγχοι

Τακτικές αναθεωρήσεις ασφάλειας της διαμόρφωσης του server σας, της κατάστασης των ενημερώσεων και των αρχείων καταγραφής πρόσβασης. Τα ευρήματα αναφέρονται μαζί με βήματα αποκατάστασης.

Χρειάζεστε τεκμηρίωση συμμόρφωσης;

Παρέχουμε συμφωνίες DPA, τεκμηρίωση τεχνικών μέτρων (άρθρο 32 GDPR) και αντίγραφα των πιστοποιητικών ISO κατόπιν αιτήματος.