技術的および組織的セキュリティ対策 (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 2026 年 8 月 31 日
Sustalium B.V. は、GDPR 第 32 条の要求に従って、リスクに適切なレベルのセキュリティを確保するために、次の技術的および組織的対策を実施し、維持します。
アクセス制御
Access to systems and data is restricted to authorized personnel based on the principle of least privilege. Multi-factor authentication is required for access to critical systems.
暗号化
All Customer Data is encrypted in transit using TLS 1.2 or higher. All Customer Data is encrypted at rest using industry-standard AES-256 encryption.
データの最小化
当社は、サービスの提供に必要な個人データのみを収集および処理します。
ロギングとモニタリング
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
インシデント対応
当社は、セキュリティ インシデントをタイムリーに特定、管理、修復するための正式なインシデント対応計画を維持しています。
人員のセキュリティ
個人データにアクセスできるすべての職員は機密保持義務の対象となり、定期的なセキュリティおよび データ保護 トレーニングを受けます。
事業継続
当社は、サービスの可用性を確保するために、顧客データの定期的なバックアップを含む事業継続および災害復旧計画を維持しています。
質問がありますか? Contact us through our お問い合わせページ for any questions about our security measures.