Varnostna politika
Poročanje o varnostnih ranljivostih
revzper SAS varnost platforme Euphile jemlje resno. Če odkrijete varnostno ranljivost, jo prosimo odgovorno prijavite po e-pošti na contact@revzper.com. Prejem bomo potrdili v 48 urah in si prizadevali zagotoviti začetno oceno v 5 delovnih dneh. Zoper raziskovalce, ki upoštevajo prakse odgovornega razkrivanja, ne bomo sprožili pravnih postopkov.
Skladnost s predpisi o varstvu podatkov
revzper SAS je kot upravljavec podatkov za platformo Euphile zavezan popolni skladnosti s Splošno uredbo o varstvu podatkov (GDPR) in drugimi veljavnimi zakonodajnimi predpisi EU o varstvu podatkov. Ta politika opredeljuje naše upoštevanje naslednjih načel:
1. Načela GDPR
Vse dejavnosti obdelave podatkov se izvajajo z jasno pravno podlago, vključno s privolitvijo, izvajanjem pogodbe ali zakonitim interesom, kot je določeno v naši Politiki zasebnosti.
Sklic: GDPR
2. Pravice posameznika, na katerega se nanašajo osebni podatki
Kot posameznik, na katerega se nanašajo osebni podatki, imate v zvezi s svojimi osebnimi podatki, ki se obdelujejo na platformi Euphile, naslednje pravice:
Sklic: GDPR
- Zahtevati potrditev, ali se vaši podatki obdelujejo, in dostop do teh podatkov.
- Zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
- Zahtevati izbris svojih osebnih podatkov pod posebnimi pogoji.
- Zahtevati omejitev obdelave v nekaterih okoliščinah.
- Prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Ugovarjati obdelavi na podlagi zakonitih interesov ali neposrednega trženja.
- Preklicati privolitev za obdelavo, kadar je bila ta pravna podlaga.
3. Pravna podlaga za obdelavo
Pravna podlaga za obdelavo osebnih podatkov na platformi Euphile se razlikuje glede na izdelek in storitev. Za podrobne informacije glejte Politiko zasebnosti za vsak izdelek (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).
Sklic: GDPR
4. Pooblaščena oseba za varstvo podatkov (DPO)
revzper SAS je imenoval pooblaščeno osebo za varstvo podatkov za nadzor praks varstva podatkov. DPO je mogoče kontaktirati na privacy@revzper.com.
Sklic: GDPR
Varnostni ukrepi
Naša platforma za zaščito osebnih podatkov uporablja naslednje varnostne ukrepe:
1. Šifriranje
1. Med prenosom
Vsi podatki, ki se prenašajo med uporabniki in našo platformo, so šifrirani z uporabo protokolov, ki so standardni v panogi, da se zagotovijo varni komunikacijski kanali.
2. V mirovanju
Občutljivi podatki so šifrirani z uporabo močnih standardov šifriranja, pri čemer se šifrirni ključi upravljajo v skladu z najboljšimi praksami.
2. Nadzor dostopa
1. Nadzor dostopa na podlagi vlog
Nadzor dostopa na podlagi vlog se izvaja, da se zagotovi, da imajo uporabniki dostop samo do podatkov in funkcij, ki so potrebni za njihove vloge.
2. Večfaktorsko preverjanje pristnosti
Večfaktorsko preverjanje pristnosti je zahtevano za vsak skrbniški dostop do platforme.
3. Varnostne ocene
1. Pregledi ranljivosti in penetracijski testi
Redno se izvajajo pregledi ranljivosti in penetracijski testi za prepoznavanje in odpravljanje varnostnih pomanjkljivosti.
2. Notranje varnostne ocene
Izvajajo se notranje varnostne ocene za pregled dnevnikov dostopa, konfiguracij sistemov in skladnosti z varnostnimi politikami.
4. Avtomatizirano spremljanje
1. Nenehno spremljanje
Nenehno spremljanje sistemskih dnevnikov, omrežnega prometa in dejavnosti uporabnikov za odkrivanje sumljivega vedenja in odzivanje nanj v realnem času.
2. Avtomatizirana opozorila
Za morebitne varnostne incidente se ustvarijo avtomatizirana opozorila, kar omogoča hiter odziv.
5. Potrdila o skladnosti
Naša infrastruktura in postopki so zasnovani tako, da izpolnjujejo priznane varnostne standarde. Potrdila se redno preverjajo in so na voljo na zahtevo. Vsi podatki se obdelujejo znotraj Evropske unije na infrastrukturi, ki izpolnjuje varnostne standarde panoge.
Odziv na incidente in obveščanje o kršitvah
revzper SAS je vzpostavil zanesljiv postopek odzivanja na incidente za obravnavo varnostnih incidentov, kršitev varstva podatkov ali nepooblaščenega dostopa do osebnih podatkov. Naš cilj je pravočasno odkriti, omejiti in ublažiti incidente ter hkrati zagotoviti skladnost s pravnimi obveznostmi.
1. Postopek odzivanja na incidente
Sklic: GDPR
1. Odkrivanje in poročanje
Varnostni incidenti se odkrivajo z avtomatiziranimi orodji za spremljanje in ročnim poročanjem. Zaposleni in pogodbeniki so usposobljeni, da domnevne incidente takoj prijavijo na privacy@revzper.com ali prek telefonske linije za odzivanje na incidente na contact@revzper.com.
Sklic: GDPR
2. Ocena in omejitev
Ekipa za odzivanje na incidente, ki jo vodi DPO, oceni obseg in vpliv incidenta. Izvedejo se takojšnji ukrepi za omejitev, da se preprečita nadaljnji nepooblaščeni dostop ali izguba podatkov.
Sklic: GDPR
3. Obvestilo nadzornim organom
V primeru kršitve varstva osebnih podatkov bo revzper SAS pristojni nadzorni organ obvestil v 72 urah po seznanitvi s kršitvijo, razen če ni verjetno, da bi kršitev povzročila tveganje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki. Obvestilo bo vključevalo: opis narave kršitve. Kategorije in približno število posameznikov, na katere se nanašajo osebni podatki, ter zadevnih evidenc. Verjetne posledice kršitve. Ukrepe, sprejete ali predlagane za obravnavo kršitve.
Sklic: GDPR
4. Obveščanje prizadetih posameznikov, na katere se nanašajo osebni podatki
Če je verjetno, da bo kršitev povzročila veliko tveganje za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, bo revzper SAS prizadete posameznike o kršitvi obvestil brez nepotrebnega odlašanja. Obvestilo bo vključevalo: jasen opis kršitve. Ukrepe, sprejete za obravnavo kršitve. Priporočila za posameznike, na katere se nanašajo osebni podatki, za zaščito njihovih pravic.
Sklic: GDPR
5. Dokumentiranje in pregled
Vsi incidenti so dokumentirani, vključno z osnovnim vzrokom, odzivnimi ukrepi in pridobljenimi spoznanji. Postopek odzivanja na incidente se redno pregleduje in posodablja, da se vključijo izboljšave.
Sklic: GDPR
2. Pot eskalacije
Manjši incidenti: Obravnava jih notranja varnostna ekipa pod nadzorom DPO. Večji incidenti: Eskalirajo se na višje vodstvo in upravni odbor, pri čemer je obvestilo nadzornega organa obvezno.
Sklic: GDPR
3. Kontakt za incidente
Za vprašanja ali prijavo incidenta se obrnite na DPO na naslovu privacy@revzper.com.
Sklic: GDPR
Upravljanje tveganj tretjih oseb
revzper SAS priznava, da lahko tretji ponudniki, pod-obdelovalci in ponudniki storitev obdelujejo osebne podatke v imenu naše platforme. Zavezani smo zagotavljanju, da vse tretje osebe upoštevajo enako visoke standarde varstva podatkov in varnosti kot revzper SAS.
1. Pod-obdelovalci in ponudniki storitev
Naslednje tretje osebe je angažiral revzper SAS za zagotavljanje storitev, ki vključujejo obdelavo osebnih podatkov. Vsak pod-obdelovalec je izbran na podlagi skrbnega pregleda in pogodbenih zaščitnih ukrepov:
Sklic: GDPR
- Storitev: Gostovanje v oblaku
Pod-obdelovalec: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Lokacija podatkov: France (Paris region), European Union
Potrdila o skladnosti: ISO/IEC 27001:2022; HDS (health data hosting)
Pogodba o obdelavi podatkov: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/
- Storitev: Obdelava plačil
Pod-obdelovalec: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Lokacija podatkov: European Union (Netherlands)
Potrdila o skladnosti: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Pogodba o obdelavi podatkov: Mollie processes payment data as an independent controller under its User Agreement and Privacy Statement, https://www.mollie.com/legal/privacy
- Storitev: Sklepanje AI (modeli OpenAI)
Pod-obdelovalec: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Lokacija podatkov: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Potrdila o skladnosti: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Pogodba o obdelavi podatkov: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy
- Storitev: Sklepanje AI (modeli Mistral)
Pod-obdelovalec: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Lokacija podatkov: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Potrdila o skladnosti: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Pogodba o obdelavi podatkov: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Skrbni pregled in izbira
Vsi potencialni pod-obdelovalci se ocenjujejo na podlagi njihovih varnostnih praks, potrdil o skladnosti in zavez glede varstva podatkov. Z vsemi pod-obdelovalci se sklenejo pogodbe o obdelavi podatkov, v katerih so določene njihove obveznosti glede varstva podatkov, varnosti in obveščanja o kršitvah. revzper SAS redno pregleduje uspešnost in skladnost pod-obdelovalcev, da zagotovi njihovo nadaljnje spoštovanje veljavnih predpisov.
Sklic: GDPR
3. Odzivanje na incidente in obveščanje o kršitvah
Pod-obdelovalci morajo revzper SAS nemudoma obvestiti o vseh domnevnih ali dejanskih kršitvah varstva podatkov. revzper SAS bo ocenil vpliv kršitve in sprejel ustrezne ukrepe, vključno z obvestilom pristojnemu nadzornemu organu in prizadetim posameznikom, na katere se nanašajo osebni podatki, kot to zahtevajo veljavni predpisi.
Sklic: GDPR
4. Kontakt za upravljanje tveganj tretjih oseb
Za vprašanja o naših praksah upravljanja tveganj tretjih oseb se obrnite na DPO na naslovu privacy@revzper.com.
Sklic: GDPR
Usposabljanje zaposlenih o varnosti in ozaveščanje
revzper SAS si prizadeva krepiti kulturo varnostne ozaveščenosti med vsemi zaposlenimi in pogodbeniki. Redno usposabljanje in izobraževanje sta bistvenega pomena za ohranjanje varnosti naše platforme in varovanje osebnih podatkov.
1. Program usposabljanja
1. Področje uporabe
Vsi zaposleni in pogodbeniki z dostopom do sistemov ali podatkov revzper SAS morajo opraviti usposabljanje o varnosti.
2. Obravnavane teme
Ozaveščenost o običajnih varnostnih grožnjah (npr. lažno predstavljanje, socialni inženiring). Varne prakse preverjanja pristnosti. Načela nadzora dostopa in najmanjših privilegijev. Postopki prijave incidentov. Načela varstva podatkov in skladnost s predpisi. Prakse varnega razvoja (za tehnično osebje). Fizična varnost in varnost na delovnem mestu.
3. Pogostost usposabljanja
Novi zaposleni: Obvezno usposabljanje o varnosti v prvih 30 dneh zaposlitve. Letno obnovitveno usposabljanje: Vsi zaposleni in pogodbeniki morajo vsako leto opraviti posodobitev usposabljanja o varnosti. Priložnostno usposabljanje: Dodatno usposabljanje se zagotovi za nove sisteme, politike ali nastajajoče grožnje.
4. Dokumentacija
Udeležba na usposabljanju in njegovo zaključeno opravljanje se dokumentirata in varno shranjujeta. Zaposleni morajo potrditi, da razumejo gradiva za usposabljanje.
2. Kampanje ozaveščanja
Simulacije lažnega predstavljanja: Redno se izvajajo simulacije lažnega predstavljanja za ocenjevanje ozaveščenosti zaposlenih in utrjevanje usposabljanja. Varnostna glasila: Občasno se razpošiljajo glasila z novostmi o varnostnih grožnjah, najboljših praksah in spremembah politik. Pregledi incidentov: Po incidentih se izvajajo pregledi za analizo pridobljenih spoznanj in izboljšanje varnostnih praks.
3. Skladnost in izvrševanje
Neupoštevanje zahtev glede varnostnega usposabljanja lahko povzroči disciplinske ukrepe, vse do vključno odpovedi. revzper SAS si pridržuje pravico do preverjanja zaključka usposabljanja in skladnosti z varnostnimi politikami.
4. Kontakt za vprašanja glede usposabljanja
Za vprašanja o našem programu varnostnega usposabljanja se obrnite na DPO na naslovu privacy@revzper.com.