Medidas técnicas y organizativas
Cómo protegemos los datos que nos confía, conforme al artículo 32 del RGPD (GDPR).
Este texto es una traducción facilitada para su comodidad; en caso de discrepancia prevalece el texto en inglés disponible en /technical-and-organizational-measures/.
Estas medidas técnicas y organizativas describen cómo Euclid Services Ltd, que opera bajo el nombre comercial EuroVPS, protege los datos personales tratados en los servicios que prestamos: servidores dedicados, private cloud, storage, backup y disaster recovery, servicios de red y firewall, y las plataformas que gestionamos para nuestros clientes. El documento completo se facilita bajo petición a los clientes, a sus auditores y a sus delegados de protección de datos.
De un vistazo
Certificados de forma independiente.
ISO/IEC 27001 (con ISO/IEC 27017 e ISO/IEC 27018), ISO 9001, ISO 14001 e ISO 37001, emitidos por un organismo de certificación acreditado y auditados cada año.
Infraestructura propia.
Los servicios de los clientes se ejecutan en servidores, storage, red y sistemas de backup de nuestra propiedad, en nuestras propias jaulas en Digital Realty en Atenas y Ámsterdam, y en Toronto. Los clientes que requieren tratamiento exclusivamente en la UE se despliegan en Atenas o Ámsterdam. Ningún dato personal de clientes se trata en plataformas de public cloud.
Seguridad física.
Centros de datos operados profesionalmente y auditados de forma independiente, con acceso controlado y registrado y vigilancia las veinticuatro horas.
Control de acceso.
Autenticación multifactor y acceso administrativo exclusivamente con claves, a través de nuestras propias pasarelas, en una red de gestión físicamente aislada (air-gapped).
Cifrado.
Cifrado en reposo por defecto y enlaces cifrados entre nuestras sedes.
Backups.
Backups exclusivamente por pull a través de la red out-of-band, copias offline en cinta y restauraciones probadas incluso con frecuencia semanal.
Borrado seguro.
Cada disco que sale de servicio se sanea con Blancco, y se conserva un certificado de borrado de cada uno.
Gestión de cambios e incidentes.
Runbooks escritos, un backup antes de cada cambio e ingenieros de guardia las veinticuatro horas.