Tekniset ja organisatoriset turvatoimenpiteet (TOM) – Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. elokuuta 2026
Sustalium B.V. on toteuttanut ja ylläpitää seuraavia teknisiä ja organisatorisia toimenpiteitä varmistaakseen riskille sopivan turvallisuustason GDPR:n artiklan 32 mukaisesti.
Kulunvalvonta
Pääsy järjestelmiin ja tietoihin on rajoitettu valtuutetuille henkilöille vähiten etuoikeuksien periaatteen mukaisesti.
Salaus
Kaikki asiakastiedot salataan siirron aikana TLS 1.2:lla tai uudemmalla.
Tietojen minimointi
Yritys kerää ja käsittelee vain Palvelun tarjoamiseen tarvittavia henkilötietoja.
Kirjaaminen ja seuranta
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Tapahtumavastaus
Yhtiö ylläpitää muodollista välikohtaussuunnitelmaa turvavälikohtausten tunnistamiseksi, hallitsemiseksi ja korjaamiseksi oikea-aikaisesti.
Henkilöstön turvallisuus
Kaikki henkilötiedot, joilla on pääsy henkilötietoihin, ovat luottamuksellisten velvoitteiden alaisia, ja he käyvät säännöllisesti turvallisuus- ja tietosuoja-koulutuksessa.
Liiketoiminnan jatkuvuus
Yhtiö ylläpitää toiminnan jatkuvuus- ja katastrofipalautussuunnitelmaa, joka sisältää asiakastietojen säännölliset varmuuskopiot Palveluiden saatavuuden varmistamiseksi.
Kysymyksiä? Contact us through our yhteydenottosivu for any questions about our security measures.