Технически и организационни мерки за сигурност (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 август 2026 г
Sustalium B.V. е внедрил и ще поддържа следните технически и организационни мерки, за да осигури ниво на сигурност, подходящо за риска, както се изисква от член 32 от GDPR.
Контрол на достъпа
Достъпът до системи и данни е ограничен до упълномощен персонал въз основа на принципа на най-малките привилегии.
Шифроване
Всички клиентски данни се шифроват при пренос с помощта на TLS 1.2 или по-нова версия.
Минимизиране на данни
Компанията събира и обработва само Личните данни, които са необходими за предоставяне на Услугите.
Регистриране и наблюдение
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Реагиране на инциденти
Компанията поддържа официален план за реагиране при инциденти, за да идентифицира, управлява и коригира инциденти, свързани със сигурността, своевременно.
Кадрова сигурност
Целият персонал с достъп до лични данни подлежи на задължения за поверителност и преминава редовно обучение по сигурност и защита на данните.
Непрекъснатост на бизнеса
Компанията поддържа план за непрекъснатост на бизнеса и възстановяване след бедствие, включително редовно архивиране на клиентските данни, за да гарантира наличността на Услугите.
въпроси? Contact us through our страница за контакти for any questions about our security measures.