Tekniske og organisatoriske sikkerhedsforanstaltninger (TOM'er) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. august 2026
Sustalium B.V. har implementeret og vil opretholde følgende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, som krævet i artikel 32 i GDPR.
Adgangskontrol
Adgang til systemer og data er begrænset til autoriseret personale baseret på princippet om mindste privilegium.
Kryptering
Alle kundedata krypteres under overførsel ved hjælp af TLS 1.2 eller nyere.
Dataminimering
Virksomheden indsamler og behandler kun de personoplysninger, der er nødvendige for at levere tjenesterne.
Logning og overvågning
Virksomheden vedligeholder detaljerede logfiler over adgang til kritiske systemer og monitorer for mistænkelig aktivitet.
Hændelsesrespons
Virksomheden opretholder en formel hændelsesresponsplan for at identificere, administrere og afhjælpe sikkerhedshændelser rettidigt.
Personalesikkerhed
Alt personale med adgang til personlige data er underlagt tavshedspligt og gennemgår regelmæssig sikkerheds- og databeskyttelse-uddannelse.
Forretningskontinuitet
Virksomheden opretholder en forretningskontinuitets- og katastrofegendannelsesplan, herunder regelmæssige sikkerhedskopier af kundedata, for at sikre tilgængeligheden af tjenesterne.
Spørgsmål? Contact us through our kontakt side for any questions about our security measures.