Politika tas-Sigurtà

Rapportar ta’ Vulnerabbiltajiet tas-Sigurtà

revzper SAS tieħu s-sigurtà tal-pjattaforma Euphile bis-serjetà. Jekk tiskopri vulnerabbiltà tas-sigurtà, jekk jogħġbok irrapportaha b’mod responsabbli billi tibgħat email lil contact@revzper.com. Aħna nirrikonoxxu li rċevejniha fi żmien 48 siegħa u nimmiraw li nipprovdu valutazzjoni inizjali fi żmien 5 ijiem ta’ xogħol. Ma nieħdux azzjoni legali kontra riċerkaturi li jsegwu prattiki ta’ żvelar responsabbli.

Konformità mar-Regolamenti dwar il-Protezzjoni tad-Data

revzper SAS, bħala l-kontrollur tad-data għall-pjattaforma Euphile, hija impenjata għal konformità sħiħa mar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) u ma’ liġijiet oħra applikabbli tal-UE dwar il-protezzjoni tad-data. Din il-politika tiddeskrivi l-aderenza tagħna mal-prinċipji li ġejjin:

1. Prinċipji tal-GDPR

L-attivitajiet kollha tal-ipproċessar tad-data jitwettqu b’bażi legali ċara, inkluż il-kunsens, it-twettiq ta’ kuntratt, jew interess leġittimu, kif speċifikat fir-Reġistri tagħna tal-Ipproċessar tad-Data.

Referenza: GDPR

2. Drittijiet tas-Suġġetti tad-Data

Bħala suġġett tad-data, għandek id-drittijiet li ġejjin fir-rigward tad-data personali tiegħek ipproċessata fuq il-pjattaforma Euphile:

Referenza: GDPR

Titlob konferma dwar jekk id-data tiegħek tkunx qed tiġi pproċessata u aċċess għal dik id-data.
Titlob il-korrezzjoni ta’ data personali mhux preċiża jew mhux kompluta.
Titlob it-tħassir tad-data personali tiegħek taħt kundizzjonijiet speċifiċi.
Titlob il-limitazzjoni tal-ipproċessar f’ċerti ċirkostanzi.
Tirċievi d-data personali tiegħek f’format strutturat, użat komunement u li jinqara mill-magni.
Toġġezzjona għall-ipproċessar ibbażat fuq interessi leġittimi jew kummerċjalizzazzjoni diretta.
Tirtira l-kunsens għall-ipproċessar fejn dan kien il-bażi legali.

3. Bażi Legali għall-Ipproċessar

Il-bażi legali għall-ipproċessar tad-data personali fuq il-pjattaforma Euphile tvarja skont il-prodott u s-servizz. Għal informazzjoni dettaljata, irreferi għar-Reġistri tal-Ipproċessar tad-Data għal kull prodott (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).

Referenza: GDPR

4. Uffiċjal tal-Protezzjoni tad-Data (DPO)

revzper SAS ħatret Uffiċjal tal-Protezzjoni tad-Data biex jissorvelja l-prattiki tal-protezzjoni tad-data. Id-DPO jista’ jiġi kkuntattjat fuq privacy@revzper.com.

Referenza: GDPR

Miżuri ta’ Sigurtà

Il-pjattaforma tagħna tuża l-miżuri ta’ sigurtà li ġejjin biex tipproteġi d-data personali:

1. Kriptaġġ

1. Waqt it-Trasmissjoni

Id-data kollha trażmessa bejn l-utenti u l-pjattaforma tagħna hija kriptata bl-użu ta’ protokolli standard tal-industrija biex jiġu żgurati kanali ta’ komunikazzjoni siguri.

2. Meta Ma Tkunx qed Tiġi Użata

Data sensittiva hija kriptata bl-użu ta’ standards b’saħħithom ta’ kriptaġġ, biċ-ċwievet tal-kriptaġġ immaniġġjati skont l-aħjar prattiki.

2. Kontrolli tal-Aċċess

1. Kontroll tal-Aċċess Ibbażat fuq ir-Rwoli

Jiġi implimentat kontroll tal-aċċess ibbażat fuq ir-rwoli biex jiġi żgurat li l-utenti jkollhom aċċess biss għad-data u għall-funzjonijiet meħtieġa għar-rwoli tagħhom.

2. Awtentikazzjoni b’Diversi Fatturi

L-awtentikazzjoni b’diversi fatturi hija meħtieġa għall-aċċess amministrattiv kollu għall-pjattaforma.

3. Valutazzjonijiet tas-Sigurtà

1. Skans tal-Vulnerabbiltajiet u Testijiet ta’ Penetrazzjoni

Isiru skans regolari tal-vulnerabbiltajiet u testijiet ta’ penetrazzjoni biex jiġu identifikati u indirizzati d-dgħufijiet tas-sigurtà.

2. Valutazzjonijiet Interni tas-Sigurtà

Isiru valutazzjonijiet interni tas-sigurtà biex jiġu riveduti r-reġistri tal-aċċess, il-konfigurazzjonijiet tas-sistema, u l-konformità mal-politiki tas-sigurtà.

4. Monitoraġġ Awtomatizzat

1. Monitoraġġ Kontinwu

Monitoraġġ kontinwu tar-reġistri tas-sistema, tat-traffiku tan-netwerk, u tal-attività tal-utenti biex tiġi identifikata u indirizzata mġiba suspettuża f’ħin reali.

2. Twissijiet Awtomatizzati

Jiġu ġġenerati twissijiet awtomatizzati għal inċidenti potenzjali tas-sigurtà, li jippermettu rispons rapidu.

5. Ċertifikazzjonijiet tal-Konformità

L-infrastruttura u l-proċessi tagħna huma mfassla biex jissodisfaw standards rikonoxxuti tas-sigurtà. Iċ-ċertifikazzjonijiet jiġu vverifikati regolarment u jkunu disponibbli fuq talba. Id-data kollha tiġi pproċessata fi ħdan l-Unjoni Ewropea fuq infrastruttura li tissodisfa l-istandards tas-sigurtà tal-industrija.

Rispons għall-Inċidenti u Notifika ta’ Ksur

revzper SAS stabbilixxiet proċedura robusta ta’ rispons għall-inċidenti biex tindirizza inċidenti tas-sigurtà, ksur tad-data, jew aċċess mhux awtorizzat għad-data personali. L-għan tagħna huwa li nidentifikaw, nikkontrollaw u nnaqqsu l-inċidenti fil-pront filwaqt li niżguraw il-konformità mal-obbligi legali.

1. Proċedura ta’ Rispons għall-Inċidenti

Referenza: GDPR

1. Identifikazzjoni u Rappurtar

L-inċidenti tas-sigurtà jiġu identifikati permezz ta’ għodod ta’ monitoraġġ awtomatizzati u rappurtar manwali. L-impjegati u l-kuntratturi jiġu mħarrġa biex jirrapportaw immedjatament inċidenti suspettati lil privacy@revzper.com jew permezz tal-linja diretta ta’ rispons għall-inċidenti fuq contact@revzper.com.

Referenza: GDPR

2. Valutazzjoni u Kontroll

It-tim ta’ rispons għall-inċidenti, immexxi mid-DPO, jivvaluta l-portata u l-impatt tal-inċident. Jiġu implimentati miżuri immedjati ta’ kontroll biex jiġi evitat aktar aċċess mhux awtorizzat jew telf ta’ data.

Referenza: GDPR

3. Notifika lill-Awtoritajiet Superviżorji

Fil-każ ta’ ksur tad-data personali, revzper SAS tinnotifika lill-awtorità superviżorja kompetenti fi żmien 72 siegħa minn meta ssir taf bil-ksur, sakemm il-ksur ma jkunx probabbli li jirriżulta f’riskju għad-drittijiet u l-libertajiet tas-suġġetti tad-data. In-notifika se tinkludi: Deskrizzjoni tan-natura tal-ksur. Il-kategoriji u n-numru approssimattiv tas-suġġetti tad-data u tar-rekords affettwati. Il-konsegwenzi probabbli tal-ksur. Il-miżuri meħuda jew proposti biex jiġi indirizzat il-ksur.

Referenza: GDPR

4. Komunikazzjoni lis-Suġġetti tad-Data Affettwati

Jekk il-ksur ikun probabbli li jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet tas-suġġetti tad-data, revzper SAS tikkomunika l-ksur lill-individwi affettwati mingħajr dewmien mhux dovut. Il-komunikazzjoni se tinkludi: Deskrizzjoni ċara tal-ksur. Il-miżuri meħuda biex jiġi indirizzat il-ksur. Rakkomandazzjonijiet għas-suġġetti tad-data biex jipproteġu d-drittijiet tagħhom.

Referenza: GDPR

5. Dokumentazzjoni u Rieżami

L-inċidenti kollha jiġu ddokumentati, inklużi l-kawża ewlenija, l-azzjonijiet ta’ rispons, u t-tagħlimiet meħuda. Il-proċedura ta’ rispons għall-inċidenti tiġi riveduta u aġġornata regolarment sabiex tinkorpora titjib.

Ref: GDPR

2. Mogħdija ta’ Eskalazzjoni

Inċidenti Minuri: Jiġu ttrattati mit-tim intern tas-sigurtà bis-superviżjoni tad-DPO. Inċidenti Maġġuri: Jiġu eskalati lill-maniġment superjuri u lill-bord tad-diretturi, b’notifika obbligatorja lill-awtorità superviżorja.

Ref: GDPR

3. Kuntatt għall-Inċidenti

Għal mistoqsijiet jew biex tirrapporta inċident, ikkuntattja lid-DPO fuq privacy@revzper.com.

Ref: GDPR

Ġestjoni tar-Riskju ta’ Partijiet Terzi

revzper SAS tirrikonoxxi li bejjiegħa ta’ partijiet terzi, sottoproċessuri, u fornituri tas-servizzi jistgħu jipproċessaw dejta personali f’isem il-pjattaforma tagħna. Aħna impenjati li niżguraw li l-partijiet terzi kollha jaderixxu mal-istess standards għoljin ta’ protezzjoni u sigurtà tad-dejta bħal revzper SAS.

1. Sottoproċessuri u Fornituri tas-Servizzi

Il-partijiet terzi li ġejjin huma ingaġġati minn revzper SAS biex jipprovdu servizzi li jinvolvu l-ipproċessar ta’ dejta personali. Kull sottoproċessur jintgħażel abbażi ta’ diliġenza dovuta rigoruża u salvagwardji kuntrattwali:

Ref: GDPR

Servizz: Hosting tal-cloud

Sottoproċessur: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Post tad-dejta: Franza (ir-reġjun ta’ Pariġi), Unjoni Ewropea
Ċertifikazzjonijiet ta’ konformità: ISO/IEC 27001:2022; HDS (hosting tad-dejta tas-saħħa)
Ftehim dwar l-ipproċessar tad-dejta: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/

Servizz: Ipproċessar tal-pagamenti

Sottoproċessur: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Post tad-dejta: Unjoni Ewropea (in-Netherlands)
Ċertifikazzjonijiet ta’ konformità: Fornitur tas-servizz PCI DSS Level 1; istituzzjoni tal-pagamenti awtorizzata minn De Nederlandsche Bank
Ftehim dwar l-ipproċessar tad-dejta: Mollie tipproċessa d-dejta tal-pagamenti bħala kontrollur indipendenti skont il-Ftehim tagħha mal-Utenti u d-Dikjarazzjoni ta’ Privatezza tagħha, https://www.mollie.com/legal/privacy
2. Diliġenza Dovuta u Għażla

Is-sottoproċessuri potenzjali kollha jiġu evalwati abbażi tal-prattiki ta’ sigurtà tagħhom, taċ-ċertifikazzjonijiet ta’ konformità, u tal-impenji tagħhom għall-protezzjoni tad-dejta. Ftehimiet dwar l-Ipproċessar tad-Dejta jiġu stabbiliti mas-sottoproċessuri kollha, li jiddeskrivu l-obbligi tagħhom fir-rigward tal-protezzjoni tad-dejta, is-sigurtà, u n-notifika ta’ ksur. revzper SAS tirrevedi regolarment il-prestazzjoni u l-konformità tas-sottoproċessuri sabiex tiżgura aderenza kontinwa mar-regolamenti applikabbli.

Ref: GDPR

3. Rispons għall-Inċidenti u Notifika ta’ Ksur

Is-sottoproċessuri huma meħtieġa jinnotifikaw lil revzper SAS immedjatament dwar kwalunkwe ksur suspettat jew attwali tad-dejta. revzper SAS se tevalwa l-impatt tal-ksur u tieħu l-azzjoni xierqa, inkluża n-notifika lill-awtorità superviżorja kompetenti u lis-suġġetti tad-dejta affettwati, kif meħtieġ mir-regolamenti applikabbli.

Ref: GDPR

4. Kuntatt għall-Ġestjoni tar-Riskju ta’ Partijiet Terzi

Għal mistoqsijiet dwar il-prattiki tagħna ta’ ġestjoni tar-riskju ta’ partijiet terzi, ikkuntattja lid-DPO fuq privacy@revzper.com.

Ref: GDPR

Taħriġ u Għarfien dwar is-Sigurtà għall-Impjegati

revzper SAS hija impenjata li trawwem kultura ta’ għarfien dwar is-sigurtà fost l-impjegati u l-kuntratturi kollha. Taħriġ u edukazzjoni regolari huma essenzjali sabiex tinżamm is-sigurtà tal-pjattaforma tagħna u tiġi protetta d-dejta personali.

1. Programm ta’ Taħriġ

1. Ambitu

L-impjegati u l-kuntratturi kollha b’aċċess għas-sistemi jew għad-dejta ta’ revzper SAS huma meħtieġa jlestu taħriġ dwar is-sigurtà.

2. Suġġetti Koperti

Għarfien dwar theddid komuni għas-sigurtà (eż., phishing, inġinerija soċjali). Prattiki ta’ awtentikazzjoni sigura. Kontroll tal-aċċess u prinċipji ta’ privileġġ minimu. Proċeduri għar-rappurtar tal-inċidenti. Prinċipji tal-protezzjoni tad-dejta u konformità regolatorja. Prattiki ta’ żvilupp sigur (għall-persunal tekniku). Sigurtà fiżika u sikurezza fuq il-post tax-xogħol.

3. Frekwenza tat-Taħriġ

Impjegati Ġodda: Taħriġ obbligatorju dwar is-sigurtà fl-ewwel 30 jum tal-impjieg. Aġġornament Annwali: L-impjegati u l-kuntratturi kollha għandhom ilestu aġġornament annwali tat-taħriġ dwar is-sigurtà. Taħriġ Ad Hoc: Jiġi pprovdut taħriġ addizzjonali għal sistemi, politiki, jew theddid emerġenti ġodda.

4. Dokumentazzjoni

L-attendenza u t-tlestija tat-taħriġ jiġu ddokumentati u maħżuna b’mod sigur. L-impjegati huma meħtieġa jikkonfermaw li fehmu l-materjali tat-taħriġ.

2. Kampanji ta’ Għarfien

Simulazzjonijiet ta’ Phishing: Simulazzjonijiet regolari ta’ phishing jitwettqu sabiex jiġi vvalutat l-għarfien tal-impjegati u jissaħħaħ it-taħriġ. Bulettini dwar is-Sigurtà: Bulettini perjodiċi jiġu distribwiti sabiex jinqasmu aġġornamenti dwar theddid għas-sigurtà, l-aħjar prattiki, u bidliet fil-politiki. Reviżjonijiet tal-Inċidenti: Reviżjonijiet wara l-inċidenti jitwettqu sabiex jiġu analizzati t-tagħlimiet meħuda u jittejbu l-prattiki ta’ sigurtà.

3. Konformità u Infurzar

In-nuqqas ta’ konformità mar-rekwiżiti tat-taħriġ dwar is-sigurtà jista’ jwassal għal azzjoni dixxiplinarja, sa u inkluż it-terminazzjoni. revzper SAS tirriżerva d-dritt li tivverifika t-tlestija tat-taħriġ u l-konformità mal-politiki tas-sigurtà.

4. Kuntatt għal Mistoqsijiet dwar it-Taħriġ

Għal mistoqsijiet dwar il-programm tagħna ta’ taħriġ dwar is-sigurtà, ikkuntattja lid-DPO fuq privacy@revzper.com.