Tekniske og organisatoriske sikkerhetstiltak (TOMs) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. august 2026
Sustalium B.V. har implementert og vil opprettholde følgende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er passende for risikoen, som kreves av artikkel 32 i GDPR.
Tilgangskontroll
Tilgang til systemer og data er begrenset til autorisert personell basert på prinsippet om minste privilegium.
Kryptering
Alle kundedata krypteres under overføring med TLS 1.2 eller høyere.
Dataminimering
Selskapet samler inn og behandler kun personopplysningene som er nødvendige for å levere tjenestene.
Logging og overvåking
Selskapet opprettholder detaljerte logger over tilgang til kritiske systemer og overvåker for mistenkelig aktivitet.
Hendelsesrespons
Selskapet opprettholder en formell hendelsesresponsplan for å identifisere, administrere og rette opp sikkerhetshendelser i tide.
Personellsikkerhet
Alt personell med tilgang til personopplysninger er underlagt taushetsplikt og gjennomgår regelmessig sikkerhets- og databeskyttelse-opplæring.
Forretningskontinuitet
Selskapet opprettholder en plan for forretningskontinuitet og katastrofegjenoppretting, inkludert regelmessige sikkerhetskopier av kundedata, for å sikre tilgjengeligheten av tjenestene.
Spørsmål? Contact us through our kontaktside for any questions about our security measures.