Techninės ir organizacinės saugumo priemonės (TOM) – Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 2026 m. rugpjūčio 31 d
Sustalium B.V. įgyvendino ir toliau naudos toliau nurodytas technines ir organizacines priemones, kad užtikrintų riziką atitinkantį saugumo lygį, kaip reikalaujama BDAR 32 straipsnyje.
Prieigos kontrolė
Prieiga prie sistemų ir duomenų suteikiama tik įgaliotiems darbuotojams, remiantis mažiausiųjų privilegijų principu.
Šifravimas
Visi Kliento duomenys perduodami užšifruoti naudojant TLS 1.2 arba naujesnę versiją.
Duomenų minimizavimas
Bendrovė renka ir tvarko tik tuos Asmens duomenis, kurie yra būtini Paslaugoms teikti.
Registravimas ir stebėjimas
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Reagavimas į incidentą
Bendrovė palaiko oficialų reagavimo į incidentus planą, kad laiku nustatytų, valdytų ir pašalintų saugumo incidentus.
Personalo apsauga
Visiems darbuotojams, turintiems prieigą prie Asmens duomenų, taikomi konfidencialumo įsipareigojimai ir jie reguliariai dalyvauja saugumo ir duomenų apsauga mokymuose.
Veiklos tęstinumas
Bendrovė palaiko veiklos tęstinumo ir atkūrimo po nelaimių planą, įskaitant reguliarias Klientų duomenų atsargines kopijas, kad būtų užtikrintas Paslaugų prieinamumas.
Klausimai? Contact us through our kontaktinis puslapis for any questions about our security measures.