Технічні та організаційні заходи безпеки (ТОМ) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 серпня 2026 р
Sustalium B.V. запровадила та підтримуватиме наступні технічні та організаційні заходи для забезпечення рівня безпеки, відповідного ризику, як того вимагає стаття 32 GDPR.
Контроль доступу
Доступ до систем і даних надається лише авторизованому персоналу за принципом найменших привілеїв.
Шифрування
Усі дані клієнта під час передачі шифруються за допомогою TLS 1.2 або новішої версії.
Мінімізація даних
Компанія збирає та обробляє лише ті Персональні дані, які необхідні для надання Послуг.
Логування та моніторинг
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Реагування на інцидент
Компанія підтримує офіційний план реагування на інциденти для своєчасного виявлення, управління та усунення інцидентів безпеки.
Безпека персоналу
Весь персонал, який має доступ до Персональних даних, має зобов’язання щодо конфіденційності та регулярно проходить навчання з безпеки та захист даних.
Безперервність бізнесу
Компанія підтримує план безперервності роботи та аварійного відновлення, включаючи регулярне резервне копіювання Даних клієнтів, щоб забезпечити доступність Послуг.
Запитання? Contact us through our сторінка контактів for any questions about our security measures.