אמצעי אבטחה טכניים וארגוניים (TOMs) - Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 באוגוסט 2026
Sustalium B.V. יישמה ותשמור על האמצעים הטכניים והארגוניים הבאים כדי להבטיח רמת אבטחה המתאימה לסיכון, כנדרש בסעיף 32 של ה-GDPR.
בקרת גישה
הגישה למערכות ולנתונים מוגבלת לצוות מורשה על בסיס עקרון המינימום הזכויות.
הצפנה
All Customer Data is encrypted in transit using TLS 1.2 or higher. All Customer Data is encrypted at rest using industry-standard AES-256 encryption.
מזעור נתונים
החברה אוספת ומעבדת רק את הנתונים האישיים הדרושים למתן השירותים.
רישום וניטור
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
תגובה לאירוע
החברה מקיימת תוכנית תגובה רשמית לאירועים כדי לזהות, לנהל ולתקן אירועי אבטחה בזמן.
אבטחת כוח אדם
כל הצוות עם גישה לנתונים אישיים כפופים לחובות סודיות ועוברים אבטחה והדרכה רגילה של הגנת מידע.
המשכיות עסקית
החברה מקיימת תוכנית המשכיות עסקית ושחזור מאסון, כולל גיבויים שוטפים של נתוני לקוחות, כדי להבטיח את זמינות השירותים.
שאלות? Contact us through our דף יצירת קשר for any questions about our security measures.