Tehniskie un organizatoriskie drošības pasākumi (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 2026. gada 31. augusts
Sustalium B.V. ir ieviesis un uzturēs tālāk norādītos tehniskos un organizatoriskos pasākumus, lai nodrošinātu riskam atbilstošu drošības līmeni, kā noteikts GDPR 32. pantā.
Piekļuves kontrole
Piekļuve sistēmām un datiem ir atļauta tikai pilnvarotam personālam, pamatojoties uz mazāko privilēģiju principu.
Šifrēšana
Visi Klienta dati tiek šifrēti, izmantojot TLS 1.2 vai jaunāku versiju.
Datu minimizēšana
Uzņēmums vāc un apstrādā tikai tos Personas datus, kas ir nepieciešami Pakalpojumu sniegšanai.
Mežizstrāde un uzraudzība
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Negadījuma reakcija
Uzņēmums uztur oficiālu incidentu reaģēšanas plānu, lai savlaicīgi identificētu, pārvaldītu un novērstu drošības incidentus.
Personāla drošība
Visi darbinieki, kuriem ir piekļuve Personas datiem, ir pakļauti konfidencialitātes pienākumiem un regulāri iziet drošības un datu aizsardzība apmācību.
Uzņēmējdarbības nepārtrauktība
Uzņēmums uztur darbības nepārtrauktības un avārijas seku novēršanas plānu, tostarp regulāras Klientu datu dublējumkopijas, lai nodrošinātu Pakalpojumu pieejamību.
Jautājumi? Contact us through our kontaktu lapa for any questions about our security measures.