Tehnilised ja organisatsioonilised turvameetmed (TOM) – Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. august 2026
Sustalium B.V. on rakendanud ja rakendab järgmisi tehnilisi ja organisatsioonilisi meetmeid, et tagada riskile vastav turbetase, nagu nõutakse GDPR-i artiklis 32.
Juurdepääsu kontroll
Juurdepääs süsteemidele ja andmetele on piiratud volitatud töötajatega, lähtudes vähimate privileegide põhimõttest.
Krüpteerimine
Kõik kliendiandmed krüpteeritakse edastamisel TLS 1.2 või uuema versiooniga.
Andmete minimeerimine
Ettevõte kogub ja töötleb ainult neid Isikuandmeid, mis on vajalikud teenuste osutamiseks.
Logimine ja seire
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Juhtumitele reageerimine
Ettevõte peab ametlikku intsidentidele reageerimise plaani, et tuvastada, hallata ja õigeaegselt kõrvaldada turvaintsidente.
Personali turvalisus
Kõik isikuandmetele juurdepääsu omavad töötajad peavad järgima konfidentsiaalsuskohustust ning läbima korrapärase turva- ja andmekaitse koolituse.
Äritegevuse järjepidevus
Ettevõte peab teenuste kättesaadavuse tagamiseks talitluspidevuse ja katastroofi taastamise plaani, sealhulgas kliendiandmete regulaarset varukoopiat.
Küsimused? Contact us through our kontakti leht for any questions about our security measures.