Εμπιστοσύνη και ασφάλεια
Ασφάλεια πληροφοριών και προστασία δεδομένων, ενσωματωμένες στον τρόπο που δουλεύουμε.
Οι πρακτικές που εφαρμόζουμε σε κάθε σύστημα. Δεν πρόκειται για πιστοποίηση. Η τεκμηρίωση διατίθεται κατόπιν αιτήματος.
- Τα δεδομένα σαςΤο σύστημα διατηρεί μόνο τα απαραίτητα δεδομένα, σε υποδομή φιλοξενίας της επιλογής σας.
- ΚρυπτογράφησηΚατά τη μεταφορά και κατά την αποθήκευση.
- Έλεγχος πρόσβασηςΕνιαία σύνδεση (SSO), ρόλοι και ελάχιστα δικαιώματα από προεπιλογή.
- ΠαρακολούθησηΕιδοποιήσεις, ίχνη ελέγχου και καθορισμένη διαδικασία για περιστατικά.
- Άνθρωποι και διαδικασίεςΈλεγχος κάθε αλλαγής από δεύτερο μηχανικό, έλεγχοι εξαρτήσεων, και εκπαιδευμένοι διαχειριστές και χρήστες.
Πρακτικές
Τι εφαρμόζουμε σε κάθε έργο.
- Έλεγχος κάθε αλλαγής από συνάδελφοΚανένας κώδικας δεν φτάνει στην παραγωγή αν δεν τον έχει δει δεύτερος μηχανικός.
- Αυτοματοποιημένες δοκιμές και έλεγχος εξαρτήσεωνΟι γνωστές ευπάθειες εντοπίζονται πριν από την έκδοση.
- Ελάχιστα δικαιώματα από προεπιλογήΚάθε ρόλος δίνει ό,τι χρειάζεται μια εργασία, και τίποτα περισσότερο.
- Ίχνη ελέγχου πρόσβασηςΠοιος έκανε τι και πότε, σε κάθε σύστημα που λειτουργούμε.
- Παρακολούθηση και ειδοποιήσειςΜε καθορισμένη διαδικασία για συμβάντα, όταν κάτι χαλάσει.
- Φιλοξενία εκεί που ορίζετεΥποδομή στην ΕΕ ή στις δικές σας εγκαταστάσεις.
Δέουσα επιμέλεια
Τα έγγραφα που θα ζητήσει η ομάδα σας.
Συμπληρωμένα ερωτηματολόγια ασφαλείας για την ομάδα προμηθειών σας, σύμβαση επεξεργασίας δεδομένων όταν επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό σας, περιγραφές αρχιτεκτονικής και ροών δεδομένων για τους υπευθύνους ασφάλειας και προστασίας δεδομένων σας, και τον κατάλογο των εκτελούντων την επεξεργασία που χρησιμοποιούμε.
Ζητήστε τεκμηρίωσηΥπεύθυνη γνωστοποίηση
Βρήκατε κάποια ευπάθεια;
Αναφέρετέ την ιδιωτικά στο security@infimum.gr ώστε να τη διορθώσουμε πριν από οποιαδήποτε δημόσια γνωστοποίηση. Τα στοιχεία επικοινωνίας μας ακολουθούν το πρότυπο security.txt.
Contact: mailto:security@infimum.grExpires: 2027-10-26T00:00:00.000ZPreferred-Languages: en, elPolicy: https://infimum.gr/trust/Ερωτήσεις για προσωπικά δεδομένα;
Ο υπεύθυνος προστασίας δεδομένων μας απαντά σε αιτήματα και ερωτήσεις σχετικά με τον GDPR: dpo@infimum.gr. Δείτε επίσης την πολιτική απορρήτου μας.
Κάνετε έλεγχο δέουσας επιμέλειας;
Θα συμπληρώσουμε το ερωτηματολόγιό σας και θα δείξουμε στην ομάδα σας πώς θα προστατεύαμε το σύστημά σας.