Medidas técnicas e organizativas
Como protegemos os dados que nos confia, ao abrigo do artigo 32.º do RGPD (GDPR).
Este texto é uma tradução disponibilizada por conveniência. Em caso de divergência prevalece o texto inglês, disponível em /technical-and-organizational-measures/.
As presentes medidas técnicas e organizativas descrevem como a Euclid Services Ltd, que opera sob a marca EuroVPS, protege os dados pessoais tratados nos serviços que prestamos: dedicated servers, private cloud, storage, backup e disaster recovery, serviços de rede e firewall, e as plataformas que gerimos para os nossos clientes. O documento completo é fornecido mediante pedido aos clientes, aos seus auditores e aos seus encarregados da proteção de dados.
Em resumo
Certificação independente.
ISO/IEC 27001 (com ISO/IEC 27017 e ISO/IEC 27018), ISO 9001, ISO 14001 e ISO 37001, emitidas por um organismo de certificação acreditado e auditadas todos os anos.
A nossa própria infraestrutura.
Os serviços dos clientes funcionam em servidores, storage, rede e sistemas de backup que nos pertencem, nas nossas próprias cages no Digital Realty em Atenas e Amesterdão, e em Toronto. Os clientes que exigem tratamento exclusivamente na UE são alojados em Atenas ou Amesterdão. Nenhum dado pessoal de clientes é tratado em plataformas de public cloud.
Segurança física.
Centros de dados operados profissionalmente e auditados de forma independente, com acesso controlado e registado e vigilância permanente.
Controlo de acessos.
Autenticação multifator e acesso administrativo exclusivamente por chaves, através dos nossos próprios gateways, numa rede de gestão fisicamente isolada (air-gapped).
Encriptação.
Encriptação em repouso por predefinição e ligações encriptadas entre os nossos sites.
Backups.
Backups exclusivamente por pull através da rede out-of-band, cópias offline em fita e restores testados com uma frequência que chega a ser semanal.
Eliminação segura.
Todos os discos que saem de serviço são apagados de forma segura com Blancco, com um certificado de eliminação guardado para cada um.
Gestão de alterações e incidentes.
Runbooks escritos, um backup antes de cada alteração e engenheiros de prevenção em permanência.