Műszaki és szervezeti biztonsági intézkedések (TOM) – Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 2026. augusztus 31
A Sustalium B.V. a következő technikai és szervezési intézkedéseket hajtotta végre és fogja fenntartani a kockázatnak megfelelő biztonsági szint biztosítása érdekében, a GDPR 32. cikkének megfelelően.
Hozzáférés-vezérlés
A rendszerekhez és adatokhoz való hozzáférés a legkevesebb kiváltság elve alapján az arra jogosult személyzetre korlátozódik.
Titkosítás
Az összes Ügyféladat TLS 1.2 vagy újabb verzióval titkosítva van.
Adatminimalizálás
A Társaság kizárólag a Szolgáltatás nyújtásához szükséges Személyes Adatokat gyűjti és kezeli.
Naplózás és felügyelet
A Társaság részletes naplókat vezet a kritikus rendszerekhez való hozzáférésről, és figyeli a gyanús tevékenységeket.
Incidensre adott válasz
A Vállalat hivatalos incidens-reagálási tervet tart fenn a biztonsági incidensek időben történő azonosítása, kezelése és orvoslása érdekében.
Személyzeti biztonság
A Személyes adatokhoz hozzáféréssel rendelkező valamennyi személyzetre titoktartási kötelezettség vonatkozik, és rendszeres biztonsági és adatvédelem képzésen vesz részt.
Üzleti folytonosság
A Szolgáltatások elérhetőségének biztosítása érdekében a Társaság üzletmenet-folytonossági és katasztrófa-helyreállítási tervet tart fenn, amely magában foglalja az Ügyféladatok rendszeres biztonsági mentését.
Kérdések? Contact us through our kapcsolati oldal for any questions about our security measures.