Tekniska och organisatoriska säkerhetsåtgärder (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 augusti 2026
Sustalium B.V. har implementerat och kommer att upprätthålla följande tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig för risken, i enlighet med artikel 32 i GDPR.
Åtkomstkontroll
Tillgång till system och data är begränsad till behörig personal baserat på principen om minsta privilegium.
Kryptering
All kunddata krypteras under överföring med TLS 1.2 eller högre.
Dataminimering
Företaget samlar in och behandlar endast de personuppgifter som är nödvändiga för att tillhandahålla tjänsterna.
Loggning och övervakning
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Incident Response
Företaget upprätthåller en formell incidentresponsplan för att identifiera, hantera och åtgärda säkerhetsincidenter i tid.
Personalsäkerhet
All personal med tillgång till Personuppgifter är föremål för sekretessskyldigheter och genomgår regelbunden säkerhets- och dataskydd-utbildning.
Affärskontinuitet
Företaget upprätthåller en plan för affärskontinuitet och katastrofåterställning, inklusive regelbundna säkerhetskopior av kunddata, för att säkerställa tillgängligheten av tjänsterna.
Frågor? Contact us through our kontaktsida for any questions about our security measures.