Технічні та організаційні заходи
Як ми захищаємо дані, які ви нам довіряєте, відповідно до статті 32 Загального регламенту про захист даних (GDPR).
Цей текст є перекладом для зручності. У разі розбіжностей переважну силу має англійський текст, розміщений за адресою /technical-and-organizational-measures/.
Ці технічні та організаційні заходи описують, як Euclid Services Ltd, що веде діяльність під назвою EuroVPS, захищає персональні дані, які обробляються на послугах, що ми надаємо: dedicated servers, private cloud, storage, backup і disaster recovery, мережеві послуги та послуги firewall, а також платформи, якими ми керуємо для наших клієнтів. Повний документ надається на запит клієнтам, їхнім аудиторам та їхнім уповноваженим із захисту даних.
Коротко
Незалежно сертифіковані.
ISO/IEC 27001 (з ISO/IEC 27017 та ISO/IEC 27018), ISO 9001, ISO 14001 та ISO 37001, видані акредитованим органом із сертифікації, з аудитом щороку.
Наша власна інфраструктура.
Послуги клієнтів працюють на серверах, storage, мережі та системах backup, які належать нам, у наших власних cages у Digital Realty в Афінах та Амстердамі, а також у Торонто. Клієнти, яким потрібна обробка виключно в межах ЄС, розміщуються в Афінах або Амстердамі. Жодні персональні дані клієнтів не обробляються на платформах public cloud.
Фізична безпека.
Професійно керовані, незалежно перевірені дата-центри з контрольованим і зареєстрованим доступом та цілодобовою охороною.
Контроль доступу.
Багатофакторна автентифікація та адміністративний доступ виключно за ключами, через наші власні gateways, у фізично ізольованій (air-gapped) мережі керування.
Шифрування.
Шифрування даних у стані спокою за замовчуванням і шифровані канали між нашими майданчиками.
Резервні копії.
Резервне копіювання виключно за принципом pull через out-of-band мережу, офлайн-копії на стрічці та відновлення (restore), яке тестується аж до щотижня.
Безпечна утилізація.
Кожен диск, що виводиться з експлуатації, очищується за допомогою Blancco, і для кожного зберігається сертифікат стирання.
Керування змінами та інцидентами.
Письмові runbooks, резервна копія перед кожною зміною та інженери на чергуванні цілодобово.