التدابير الأمنية الفنية والتنظيمية (TOMs) — Sustalium
Document Ref: تومس-2026-V1.4 · Last updated: 31 أغسطس 2026
نفذت Sustalium B.V. وستحافظ على التدابير الفنية والتنظيمية التالية لضمان مستوى الأمان المناسب للمخاطر، وفقًا لما تقتضيه المادة 32 من اللائحة العامة لحماية البيانات.
التحكم في الوصول
يقتصر الوصول إلى الأنظمة والبيانات على الموظفين المصرح لهم بناءً على مبدأ الامتيازات الأقل.
التشفير
يتم تشفير جميع بيانات العميل أثناء النقل باستخدام TLS 1.2 أو أعلى.
تصغير البيانات
تقوم الشركة بجمع ومعالجة البيانات الشخصية الضرورية لتقديم الخدمات فقط.
التسجيل والمراقبة
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
الاستجابة للحوادث
تحتفظ الشركة بخطة رسمية للاستجابة للحوادث لتحديد وإدارة ومعالجة الحوادث الأمنية في الوقت المناسب.
أمن الموظفين
يخضع جميع الموظفين الذين لديهم حق الوصول إلى البيانات الشخصية لالتزامات السرية ويخضعون لتدريب منتظم على الأمان وحماية البيانات.
استمرارية الأعمال
تحتفظ الشركة بخطة لاستمرارية الأعمال والتعافي من الكوارث، بما في ذلك النسخ الاحتياطية المنتظمة لبيانات العميل، لضمان توفر الخدمات.
أسئلة؟ Contact us through our صفحة الاتصال for any questions about our security measures.