Drošības politika
Ziņošana par drošības ievainojamībām
revzper SAS uztver Euphile platformas drošību nopietni. Ja atklājat drošības ievainojamību, lūdzu, atbildīgi ziņojiet par to, nosūtot e-pastu uz contact@revzper.com. Mēs apstiprināsim saņemšanu 48 stundu laikā un centīsimies sniegt sākotnējo novērtējumu 5 darbdienu laikā. Mēs neveicam juridiskas darbības pret pētniekiem, kuri ievēro atbildīgas informācijas atklāšanas praksi.
Atbilstība datu aizsardzības regulējumam
revzper SAS kā Euphile platformas datu pārzinis ir apņēmies pilnībā ievērot Vispārīgo datu aizsardzības regulu (GDPR) un citus piemērojamos ES datu aizsardzības tiesību aktus. Šajā politikā ir izklāstīta mūsu apņemšanās ievērot šādus principus:
1. GDPR principi
Visas datu apstrādes darbības tiek veiktas, pamatojoties uz skaidru tiesisko pamatu, tostarp piekrišanu, līguma izpildi vai leģitīmām interesēm, kā norādīts mūsu Privātuma politikā.
Norāde: GDPR
2. Datu subjektu tiesības
Kā datu subjektam jums ir šādas tiesības attiecībā uz jūsu personas datiem, kas tiek apstrādāti Euphile platformā:
Norāde: GDPR
- Pieprasīt apstiprinājumu par to, vai jūsu dati tiek apstrādāti, un piekļuvi šiem datiem.
- Pieprasīt neprecīzu vai nepilnīgu personas datu labošanu.
- Pieprasīt savu personas datu dzēšanu īpašos gadījumos.
- Pieprasīt apstrādes ierobežošanu noteiktos apstākļos.
- Saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
- Iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm vai tiešo mārketingu.
- Atsaukt piekrišanu apstrādei, ja tā bija tiesiskais pamats.
3. Apstrādes tiesiskais pamats
Personas datu apstrādes tiesiskais pamats Euphile platformā atšķiras atkarībā no produkta un pakalpojuma. Lai iegūtu sīkāku informāciju, skatiet katra produkta (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu) Privātuma politiku.
Norāde: GDPR
4. Datu aizsardzības speciālists (DPO)
revzper SAS ir iecēlis datu aizsardzības speciālistu, kas pārrauga datu aizsardzības praksi. Ar DPO var sazināties, rakstot uz privacy@revzper.com.
Norāde: GDPR
Drošības pasākumi
Mūsu platformā personas datu aizsardzībai tiek izmantoti šādi drošības pasākumi:
1. Šifrēšana
1. Pārsūtīšanas laikā
Visi dati, kas tiek pārsūtīti starp lietotājiem un mūsu platformu, tiek šifrēti, izmantojot nozares standartiem atbilstošus protokolus, lai nodrošinātu drošus saziņas kanālus.
2. Miera stāvoklī
Sensitīvi dati tiek šifrēti, izmantojot spēcīgus šifrēšanas standartus, un šifrēšanas atslēgas tiek pārvaldītas saskaņā ar labāko praksi.
2. Piekļuves kontroles
1. Uz lomām balstīta piekļuves kontrole
Tiek ieviesta uz lomām balstīta piekļuves kontrole, lai nodrošinātu, ka lietotājiem ir piekļuve tikai tiem datiem un funkcijām, kas nepieciešami viņu lomām.
2. Daudzfaktoru autentifikācija
Visai administratīvajai piekļuvei platformai ir nepieciešama daudzfaktoru autentifikācija.
3. Drošības novērtējumi
1. Ievainojamību skenēšana un ielaušanās testi
Lai identificētu un novērstu drošības nepilnības, regulāri tiek veikta ievainojamību skenēšana un ielaušanās testi.
2. Iekšējie drošības novērtējumi
Tiek veikti iekšējie drošības novērtējumi, lai pārskatītu piekļuves žurnālus, sistēmu konfigurācijas un atbilstību drošības politikām.
4. Automatizēta uzraudzība
1. Nepārtraukta uzraudzība
Tiek nepārtraukti uzraudzīti sistēmu žurnāli, tīkla datplūsma un lietotāju darbības, lai reāllaikā atklātu aizdomīgu rīcību un reaģētu uz to.
2. Automatizēti brīdinājumi
Par iespējamiem drošības incidentiem tiek ģenerēti automatizēti brīdinājumi, kas nodrošina ātru reaģēšanu.
5. Atbilstības sertifikāti
Mūsu infrastruktūra un procesi ir izstrādāti tā, lai atbilstu atzītiem drošības standartiem. Sertifikāti tiek regulāri pārbaudīti un pēc pieprasījuma darīti pieejami. Visi dati tiek apstrādāti Eiropas Savienībā, izmantojot infrastruktūru, kas atbilst nozares drošības standartiem.
Reaģēšana uz incidentiem un paziņošana par pārkāpumiem
revzper SAS ir izveidojis stabilu reaģēšanas uz incidentiem procedūru, lai novērstu drošības incidentus, datu aizsardzības pārkāpumus vai nesankcionētu piekļuvi personas datiem. Mūsu mērķis ir nekavējoties atklāt, ierobežot un mazināt incidentu sekas, vienlaikus nodrošinot atbilstību juridiskajiem pienākumiem.
1. Reaģēšanas uz incidentiem procedūra
Norāde: GDPR
1. Atklāšana un ziņošana
Drošības incidenti tiek atklāti, izmantojot automatizētus uzraudzības rīkus un manuālu ziņošanu. Darbinieki un darbuzņēmēji tiek apmācīti nekavējoties ziņot par iespējamiem incidentiem, rakstot uz privacy@revzper.com vai izmantojot reaģēšanas uz incidentiem tālruni contact@revzper.com.
Norāde: GDPR
2. Novērtēšana un ierobežošana
Reaģēšanas uz incidentiem komanda DPO vadībā novērtē incidenta apjomu un ietekmi. Lai novērstu turpmāku nesankcionētu piekļuvi vai datu zudumu, tiek nekavējoties īstenoti ierobežošanas pasākumi.
Norāde: GDPR
3. Paziņošana uzraudzības iestādēm
Personas datu aizsardzības pārkāpuma gadījumā revzper SAS paziņos kompetentajai uzraudzības iestādei 72 stundu laikā pēc tam, kad kļūs zināms par pārkāpumu, izņemot gadījumus, kad ir maz ticams, ka pārkāpums radīs risku datu subjektu tiesībām un brīvībām. Paziņojumā tiks ietverta: pārkāpuma būtības apraksts. Skarto datu subjektu un ierakstu kategorijas un aptuvenais skaits. Pārkāpuma iespējamās sekas. Veiktie vai ierosinātie pasākumi pārkāpuma novēršanai.
Norāde: GDPR
4. Saziņa ar skartajiem datu subjektiem
Ja pārkāpums, visticamāk, radīs augstu risku datu subjektu tiesībām un brīvībām, revzper SAS par pārkāpumu informēs skartās personas bez nepamatotas kavēšanās. Paziņojumā tiks ietverta: skaidra pārkāpuma apraksts. Veiktie pasākumi pārkāpuma novēršanai. Ieteikumi datu subjektiem savu tiesību aizsardzībai.
Norāde: GDPR
5. Dokumentēšana un pārskatīšana
Visi incidenti tiek dokumentēti, tostarp to pamatcēlonis, reaģēšanas pasākumi un gūtās atziņas. Reaģēšanas uz incidentiem procedūra tiek regulāri pārskatīta un atjaunināta, lai iekļautu uzlabojumus.
Ref: GDPR
2. Eskalācijas kārtība
Maznozīmīgi incidenti: tos apstrādā iekšējā drošības komanda DPO uzraudzībā. Būtiski incidenti: tie tiek eskalēti augstākajai vadībai un valdei, obligāti paziņojot uzraudzības iestādei.
Ref: GDPR
3. Kontaktpersona saistībā ar incidentiem
Jautājumu gadījumā vai lai ziņotu par incidentu, sazinieties ar DPO pa e-pastu privacy@revzper.com.
Ref: GDPR
Trešo personu riska pārvaldība
revzper SAS apzinās, ka trešo personu piegādātāji, apakšapstrādātāji un pakalpojumu sniedzēji var apstrādāt personas datus mūsu platformas vārdā. Mēs esam apņēmušies nodrošināt, lai visas trešās personas ievērotu tādus pašus augstus datu aizsardzības un drošības standartus kā revzper SAS.
1. Apakšapstrādātāji un pakalpojumu sniedzēji
Tālāk norādītās trešās personas ir piesaistījis revzper SAS, lai sniegtu pakalpojumus, kas ietver personas datu apstrādi. Katrs apakšapstrādātājs tiek izvēlēts, pamatojoties uz rūpīgu uzticamības pārbaudi un līgumiskiem aizsardzības pasākumiem:
Ref: GDPR
- Pakalpojums: Mākoņdatošanas mitināšana
Apakšapstrādātājs: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Datu atrašanās vieta: France (Paris region), European Union
Atbilstības sertifikāti: ISO/IEC 27001:2022; HDS (veselības datu mitināšana)
Datu apstrādes līgums: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/
- Pakalpojums: Maksājumu apstrāde
Apakšapstrādātājs: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Datu atrašanās vieta: European Union (Netherlands)
Atbilstības sertifikāti: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Datu apstrādes līgums: Mollie processes payment data as an independent controller under its User Agreement and Privacy Statement, https://www.mollie.com/legal/privacy
- Pakalpojums: MI secinājumu ģenerēšana (OpenAI modeļi)
Apakšapstrādātājs: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Datu atrašanās vieta: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Atbilstības sertifikāti: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Datu apstrādes līgums: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy
- Pakalpojums: MI secinājumu ģenerēšana (Mistral modeļi)
Apakšapstrādātājs: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Datu atrašanās vieta: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Atbilstības sertifikāti: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Datu apstrādes līgums: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Uzticamības pārbaude un atlase
Visi potenciālie apakšapstrādātāji tiek izvērtēti, pamatojoties uz to drošības praksi, atbilstības sertifikātiem un saistībām datu aizsardzības jomā. Ar visiem apakšapstrādātājiem tiek noslēgti datu apstrādes līgumi, kuros noteikti to pienākumi attiecībā uz datu aizsardzību, drošību un paziņošanu par pārkāpumiem. revzper SAS regulāri pārskata apakšapstrādātāju darbību un atbilstību, lai nodrošinātu nepārtrauktu piemērojamo noteikumu ievērošanu.
Ref: GDPR
3. Reaģēšana uz incidentiem un paziņošana par pārkāpumiem
Apakšapstrādātājiem ir nekavējoties jāinformē revzper SAS par jebkuru aizdomīgu vai faktisku datu aizsardzības pārkāpumu. revzper SAS izvērtēs pārkāpuma ietekmi un veiks atbilstošus pasākumus, tostarp paziņos kompetentajai uzraudzības iestādei un skartajām datu subjektu personām, kā to pieprasa piemērojamie noteikumi.
Ref: GDPR
4. Kontaktpersona saistībā ar trešo personu riska pārvaldību
Jautājumu par mūsu trešo personu riska pārvaldības praksi gadījumā sazinieties ar DPO pa e-pastu privacy@revzper.com.
Ref: GDPR
Darbinieku drošības apmācība un informētība
revzper SAS ir apņēmusies veicināt drošības apzināšanās kultūru visu darbinieku un darbuzņēmēju vidū. Regulāra apmācība un izglītošana ir būtiska, lai uzturētu mūsu platformas drošību un aizsargātu personas datus.
1. Apmācību programma
1. Darbības joma
Visiem darbiniekiem un darbuzņēmējiem, kuriem ir piekļuve revzper SAS sistēmām vai datiem, ir jāpabeidz drošības apmācība.
2. Aplūkotās tēmas
Informētība par izplatītiem drošības apdraudējumiem (piemēram, pikšķerēšanu, sociālo inženieriju). Drošas autentifikācijas prakse. Piekļuves kontroles un minimālo privilēģiju principi. Ziņošanas par incidentiem procedūras. Datu aizsardzības principi un atbilstība normatīvajiem aktiem. Drošas izstrādes prakse (tehniskajam personālam). Fiziskā drošība un drošība darba vietā.
3. Apmācību biežums
Jaunie darbinieki: obligāta drošības apmācība pirmajās 30 darba dienās. Ikgadējā atsvaidzināšanas apmācība: visiem darbiniekiem un darbuzņēmējiem katru gadu ir jāpabeidz drošības apmācības atjauninājums. Ad hoc apmācība: papildu apmācība tiek nodrošināta saistībā ar jaunām sistēmām, politikām vai jauniem apdraudējumiem.
4. Dokumentācija
Apmācību apmeklējums un pabeigšana tiek dokumentēti un droši uzglabāti. Darbiniekiem ir jāapstiprina, ka viņi ir izpratuši apmācību materiālus.
2. Informētības veicināšanas kampaņas
Pikšķerēšanas simulācijas: regulāri tiek veiktas pikšķerēšanas simulācijas, lai novērtētu darbinieku informētību un nostiprinātu apmācību. Drošības biļeteni: periodiski tiek izplatīti biļeteni, lai dalītos ar jaunāko informāciju par drošības apdraudējumiem, labāko praksi un politiku izmaiņām. Incidentu pārskatīšana: pēc incidentiem tiek veikta pārskatīšana, lai analizētu gūtās atziņas un uzlabotu drošības praksi.
3. Atbilstība un izpilde
Drošības apmācības prasību neievērošana var izraisīt disciplinārus pasākumus, tostarp darba attiecību izbeigšanu. revzper SAS patur tiesības pārbaudīt apmācību pabeigšanu un atbilstību drošības politikām.
4. Kontaktinformācija jautājumiem par apmācību
Ja jums ir jautājumi par mūsu drošības apmācību programmu, sazinieties ar DPO, rakstot uz privacy@revzper.com.