Misure di Sicurezza Tecniche e Organizzative (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 agosto 2026
Sustalium B.V. ha implementato e manterrà le seguenti misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, come richiesto dall'articolo 32 del GDPR.
Controllo degli accessi
L'accesso ai sistemi e ai dati è limitato al personale autorizzato in base al principio del privilegio minimo.
Crittografia
Tutti i dati del cliente vengono crittografati in transito utilizzando TLS 1.2 o versione successiva.
Minimizzazione dei dati
La Società raccoglie e tratta solo i Dati Personali necessari per fornire i Servizi.
Registrazione e monitoraggio
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Risposta all'incidente
La Società mantiene un piano formale di risposta agli incidenti per identificare, gestire e porre rimedio agli incidenti di sicurezza in modo tempestivo.
Sicurezza del personale
Tutto il personale con accesso ai Dati personali è soggetto a obblighi di riservatezza e segue regolarmente corsi di sicurezza e formazione protezione dei dati.
Continuità aziendale
La Società mantiene un piano di continuità operativa e ripristino di emergenza, inclusi backup regolari dei dati del cliente, per garantire la disponibilità dei Servizi.
Domande? Contact us through our pagina dei contatti for any questions about our security measures.