Tindakan Keamanan Teknis dan Organisasi (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 Agustus 2026
Sustalium B.V. telah menerapkan dan akan mempertahankan langkah-langkah teknis dan organisasi berikut untuk memastikan tingkat keamanan yang sesuai dengan risiko, sebagaimana disyaratkan oleh Pasal 32 GDPR.
Kontrol Akses
Akses terhadap sistem dan data dibatasi pada personel yang berwenang berdasarkan prinsip hak istimewa paling rendah.
Enkripsi
Semua Data Pelanggan dienkripsi saat transit menggunakan TLS 1.2 atau lebih tinggi.
Minimalkan Data
Perusahaan hanya mengumpulkan dan memproses Data Pribadi yang diperlukan untuk menyediakan Layanan.
Pencatatan dan Pemantauan
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Respons Insiden
Perusahaan memiliki Rencana Respons Insiden formal untuk mengidentifikasi, mengelola, dan memulihkan insiden keamanan secara tepat waktu.
Keamanan Personil
Semua personel yang memiliki akses ke Data Pribadi tunduk pada kewajiban kerahasiaan dan menjalani pelatihan keamanan dan perlindungan data secara rutin.
Kontinuitas Bisnis
Perusahaan memelihara rencana Kelangsungan Bisnis dan Pemulihan Bencana, termasuk pencadangan Data Pelanggan secara berkala, untuk memastikan ketersediaan Layanan.
Pertanyaan? Contact us through our halaman kontak for any questions about our security measures.