Tehnični in organizacijski varnostni ukrepi (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. avgust 2026
Sustalium B.V. je uvedel in bo vzdrževal naslednje tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju, kot zahteva 32. člen GDPR.
Nadzor dostopa
Dostop do sistemov in podatkov je omejen na pooblaščeno osebje po načelu najmanj privilegijev.
Šifriranje
Vsi podatki o strankah so med prenosom šifrirani z uporabo TLS 1.2 ali višjega.
Zmanjšanje podatkov
Družba zbira in obdeluje samo osebne podatke, ki so potrebni za zagotavljanje storitev.
Beleženje in spremljanje
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Odziv na incident
Podjetje vzdržuje uradni načrt za odzivanje na incidente za pravočasno prepoznavanje, upravljanje in sanacijo varnostnih incidentov.
Osebna varnost
Za vse osebje z dostopom do osebnih podatkov veljajo obveznosti glede zaupnosti in se redno usposabljajo za varnost in varstvo podatkov.
Neprekinjeno poslovanje
Podjetje vzdržuje načrt neprekinjenega poslovanja in obnovitve po katastrofi, vključno z rednimi varnostnimi kopijami podatkov o strankah, da zagotovi razpoložljivost storitev.
Vprašanja? Contact us through our kontaktna stran for any questions about our security measures.