Confianza y seguridad
e20 maneja datos críticos para la seguridad de organizaciones de construcción, suministros, vivienda y más. Nos lo tomamos en serio. Así protegemos sus datos y sus equipos.
Seguridad de la organización
Eighty20 Risk Systems tiene la certificación Cyber Essentials Plus, evaluada de forma independiente y renovada cada año. Cubre nuestra organización, nuestros dispositivos y nuestros procesos internos.
Aplicamos el mínimo privilegio internamente. Las personas que pueden acceder a datos de producción son pocas, están identificadas y se auditan.
Infraestructura
e20 funciona sobre infraestructura cloud de nivel empresarial de un gran proveedor hiperescala, con cifrado en tránsito y en reposo en los servicios de cómputo, almacenamiento y autenticación. Nuestra capa de borde incluye de serie mitigación de DDoS, gestión de bots y cortafuegos de aplicaciones web.
La identidad y la autenticación las gestionan servicios de identidad cloud administrados, no una pila propia.
Todos los entornos están separados. Desarrollo, preproducción y producción nunca comparten recursos ni credenciales.
Seguridad de la aplicación
La plataforma e20 aplica control de acceso por rol en todos los niveles. Los permisos son granulares: usted decide quién ve qué, hasta el nivel de cada formulario, panel y biblioteca de documentos.
Las sesiones se gestionan con manejo de tokens estándar del sector. La autenticación se adapta a sus flujos actuales y todos los accesos quedan registrados.
Realizamos evaluaciones de seguridad periódicas de la plataforma, incluidas pruebas independientes de nuestra API. Los problemas detectados se clasifican y resuelven según su riesgo.
Cadena de suministro
Gestionamos activamente nuestra cadena de suministro de software. Las dependencias de terceros se revisan, se fijan por versión y deben cumplir una antigüedad mínima antes de adoptarse. Vigilamos las vulnerabilidades conocidas y actuamos rápido ante los avisos.
Propiedad de los datos
Sus datos son suyos.
- Exporte cuando quiera mediante la API REST o descarga CSV. Sin ataduras ni costes de salida.
- La retención la controla usted. Usted decide qué se queda y qué se va.
- No vendemos, compartimos ni explotamos sus datos. Existen para servir a sus equipos, no a los nuestros.
Disponibilidad
e20 está pensado para equipos de campo que necesitan que funcione. La plataforma está construida para alta disponibilidad con redundancia entre servicios. La app móvil funciona sin conexión. Las evaluaciones se sincronizan solas cuando vuelve la cobertura.
Protección de datos
Eighty20 Risk Systems cumple el UK GDPR y la Data Protection Act 2018. Tratamos datos personales solo en la medida necesaria para prestar la plataforma y dar soporte a sus equipos.
Mantenemos un registro de actividades de tratamiento, hacemos evaluaciones de impacto cuando procede y tenemos contratos de encargo de tratamiento con nuestros subencargados.
Puede contactar con nuestro delegado de protección de datos en dpo@eighty20risk.com.
Preguntas
Si su equipo de compras o de seguridad informática necesita más detalle, hablamos encantados. Podemos facilitar información adicional bajo acuerdo de confidencialidad cuando corresponda.
Contacto: dpo@eighty20risk.com