Технические и организационные меры безопасности (ТОМ) — Sustalium
Document Ref: ТОМС-2026-В1.4 · Last updated: 31 августа 2026 г.
Sustalium B.V. внедрила и будет поддерживать следующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как того требует статья 32 GDPR.
Контроль доступа
Доступ к системам и данным ограничен уполномоченным персоналом по принципу минимальных привилегий.
Шифрование
Все данные клиента при передаче шифруются с использованием TLS 1.2 или выше.
Минимизация данных
Компания собирает и обрабатывает только Персональные данные, необходимые для предоставления Услуг.
Ведение журнала и мониторинг
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Реагирование на инциденты
Компания поддерживает официальный план реагирования на инциденты для своевременного выявления, управления и устранения инцидентов безопасности.
Кадровая безопасность
Весь персонал, имеющий доступ к Персональным данным, обязан соблюдать обязательства по конфиденциальности и регулярно проходит обучение по вопросам безопасности и защита данных.
Непрерывность бизнеса
Компания поддерживает план обеспечения непрерывности бизнеса и аварийного восстановления, включая регулярное резервное копирование Данных клиентов, чтобы гарантировать доступность Услуг.
Вопросы? Contact us through our страница контактов for any questions about our security measures.