기술 및 조직 보안 조치(TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 2026년 8월 31일
Sustalium B.V.는 GDPR 제32조에서 요구하는 대로 위험에 적합한 보안 수준을 보장하기 위해 다음과 같은 기술 및 조직적 조치를 구현하고 유지할 것입니다.
접근 제어
Access to systems and data is restricted to authorized personnel based on the principle of least privilege. Multi-factor authentication is required for access to critical systems.
암호화
All Customer Data is encrypted in transit using TLS 1.2 or higher. All Customer Data is encrypted at rest using industry-standard AES-256 encryption.
데이터 최소화
회사는 서비스 제공에 필요한 개인정보만을 수집하고 처리합니다.
로깅 및 모니터링
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
사고 대응
회사는 적시에 보안 사고를 식별, 관리 및 해결하기 위해 공식적인 사고 대응 계획을 유지합니다.
인사 보안
개인 데이터에 접근할 수 있는 모든 직원은 기밀 유지 의무가 있으며 정기적인 보안 및 데이터 보호 교육을 받습니다.
비즈니스 연속성
회사는 서비스 가용성을 보장하기 위해 고객 데이터의 정기적인 백업을 포함하여 비즈니스 연속성 및 재해 복구 계획을 유지합니다.
질문? Contact us through our 연락처 페이지 for any questions about our security measures.