Безпека та відповідність

Незалежно сертифіковані

Наші системи управління проходять аудит і сертифікацію в RIGCERT, органі сертифікації, акредитованому ESYD, Грецькою національною системою акредитації, яка є підписантом угоди European co-operation for Accreditation (EA). Кожен сертифікат видано Euclid Services Ltd, компанії, що стоїть за EuroVPS, з однією сферою застосування: managed data center hosting service. Кожен проходить щорічний аудит, а копії разом із сертифікатом акредитації органу, що їх видав, доступні на запит.

ISO/IEC 27001:2022, з ISO/IEC 27017 та ISO/IEC 27018

Інформаційна безпека, для хмарних сервісів і персональних даних у них.

ISO/IEC 27001 засвідчує, як ми керуємо інформаційною безпекою: оцінка ризиків, контроль доступу, безпека операцій, управління постачальниками, обробка інцидентів і постійне вдосконалення, усе перевірене за редакцією 2022 року разом із поправкою 2024 року. Наш сертифікат також охоплює контролі ISO/IEC 27017, безпека хмарних сервісів, та ISO/IEC 27018, захист персональних даних, що обробляються в хмарних сервісах. Для вас це означає, що платформа, на якій живуть ваші дані, і люди, які нею керують, відповідають перевіреному аудитом стандарту безпеки, написаному для хостинг-провайдерів.

Сертифікат 1710GR1330IS. Дійсний до 25 вересня 2027 року.

ISO 9001:2015

Управління якістю.

ISO 9001 засвідчує, що спосіб, у який ми надаємо та підтримуємо нашу послугу, визначений, вимірюваний і вдосконалюється: задокументовані процеси, чіткі відповідальності, відстежуваний зворотний зв’язок від клієнтів і коригувальні дії, доведені до кінця. Саме тому наші розгортання, міграції та підтримка щоразу йдуть за тим самим перевіреним методом, хто б не був на зміні.

Сертифікат 1710GR1330Q. Дійсний до 25 вересня 2027 року.

ISO 14001:2015

Екологічний менеджмент.

ISO 14001 засвідчує, що ми керуємо екологічною стороною роботи хостинг-платформи: ефективне використання електроенергії та простору, відповідальне поводження з обладнанням протягом усього його життєвого циклу, сертифіковане стирання даних і переробка, коли обладнання виводиться з експлуатації.

Сертифікат 1710GR1330E. Дійсний до 25 вересня 2027 року.

ISO 37001:2025

Протидія хабарництву.

ISO 37001 засвідчує, що ми запобігаємо хабарництву, виявляємо його та реагуємо на нього: належна перевірка партнерів і постачальників, чіткі правила щодо подарунків і гостинності, фінансовий контроль і спосіб повідомити про занепокоєння. Сертифікований за чинною редакцією 2025 року, він дає командам закупівель і комплаєнсу, зокрема в державних тендерах, докази доброчесності, які їх просять зібрати.

Сертифікат 1710GR1330AB. Дійсний до 29 вересня 2027 року.

Наші дата-центри мають власні

Поряд із нашими сертифікатами дата-центри, в яких ми працюємо, мають власні сертифікації, які ми включаємо до пакета гарантій для вашого аудитора на запит.

Оператори наших дата-центрів мають атестації PCI DSS, і ми підтримуємо ваші власні сфери PCI DSS сегментацією мережі, журналюванням і доказами hardening.

GDPR

Захист даних

Загальний регламент про захист даних (GDPR) за задумом. Компанія з європейською власністю. Дані на наших майданчиках в Афінах та Амстердамі залишаються в ЄС, на обладнанні, що належить нам. DPA та технічні й організаційні заходи доступні на запит.

Фізична безпека

Digital Realty Athens

Персонал охорони на місці 24/7
Біометричний контроль доступу (відбиток пальця + перепустка)
Відеоспостереження CCTV зі зберіганням записів 90 днів
Вхід через шлюз mantrap з двофакторною автентифікацією
Виділені cage з індивідуальним замиканням
Резервоване живлення (2N UPS + дизельні генератори)

Digital Realty Amsterdam

Персонал охорони на місці 24/7
Багаторівневий контроль доступу (картка + PIN + біометрія)
Покриття CCTV
Приватні cage з виділеними лініями живлення
Пожежогасіння (газове, безпечне для серверів)

Архітектура мережевої безпеки

Захист периметра

Firewall нового покоління Cisco Firepower з IPS/IDS, видимістю застосунків і розширеним захистом від шкідливого програмного забезпечення на edge наших дата-центрів.

Сегментація мережі

Fabric EVPN/VXLAN з ізоляцією VRF для кожного клієнта. Клієнти ізольовані на мережевому рівні: між VRF клієнтів немає налаштованого маршруту.

Захист від DDoS

Виявлення аномалій трафіку на edge-маршрутизаторах. Автоматизований blackhole routing для об’ємних атак. Можливості scrubbing для атак на рівні застосунків.

Шифрований транзит

Весь трафік між дата-центрами шифрується AES-256. Mesh DMVPN з IPsec між усіма майданчиками. Тунелі WireGuard для L2-розширень з високою пропускною здатністю.

Резервне копіювання та захист даних

Щоденні автоматизовані резервні копії, включені для кожного managed сервера
Термін зберігання узгоджується для кожного навантаження, за замовчуванням 30 днів
Offsite реплікація: резервні копії зберігаються в окремому фізичному місці
Односпрямований потік даних: сервери резервного копіювання самі забирають дані, робочі системи не можуть дістатися до резервних копій
Шифрування в стані спокою: усі дані резервних копій зашифровані на виділеному сховищі
Перевірене відновлення: відновлення тестуються аж до щотижня

Hardening сервера, включено

Кожен сервер, який ми розгортаємо, проходить наш контрольний список hardening перед передачею.

Hardening операційної системи

SELinux у режимі enforcing, налаштовані параметри ядра, налаштовані автоматичні оновлення безпеки.

Контроль доступу

Автентифікація SSH лише за ключем, обмежений вхід root, налаштований fail2ban.

Щоквартальні аудити

Регулярні перевірки безпеки конфігурації вашого сервера, стану оновлень і журналів доступу. Результати надаються разом із кроками для усунення.

Потрібна документація щодо відповідності?

Ми надаємо угоди DPA, документацію технічних заходів (ст. 32 GDPR) і копії сертифікатів ISO на запит.