Zaufanie i bezpieczeństwo

e20 by Eighty20 Risk Systems to oprogramowanie do zarządzania BHP, które przetwarza dane krytyczne dla bezpieczeństwa organizacji z budownictwa, sektora sieciowego, mieszkalnictwa i nie tylko. Traktujemy to poważnie. Tak chronimy Twoje dane i Twoje zespoły.

Bezpieczeństwo organizacyjne

Eighty20 Risk Systems ma certyfikat Cyber Essentials Plus, oceniany niezależnie i odnawiany co roku. Obejmuje organizację, urządzenia i procesy wewnętrzne.

Wewnętrznie stosujemy zasadę minimalnych uprawnień. Grono osób z dostępem do danych produkcyjnych jest małe, imienne i audytowane.

Infrastruktura

e20 działa na infrastrukturze chmurowej klasy korporacyjnej u dużego dostawcy hiperskalowego, z szyfrowaniem w tranzycie i w spoczynku w usługach obliczeniowych, składowania i uwierzytelniania. Warstwa brzegowa zapewnia standardowo ochronę przed DDoS, zarządzanie botami i zaporę aplikacji webowych.

Tożsamość i uwierzytelnianie obsługują zarządzane usługi tożsamości w chmurze, a nie własny stos autoryzacji.

Wszystkie środowiska są rozdzielone. Deweloperskie, testowe i produkcyjne nigdy nie współdzielą zasobów ani poświadczeń.

Bezpieczeństwo aplikacji

Platforma e20 egzekwuje kontrolę dostępu według ról na każdym poziomie. Uprawnienia są szczegółowe: to Ty decydujesz, kto co widzi, aż do pojedynczych formularzy, pulpitów i bibliotek dokumentów.

Sesjami zarządzamy z użyciem tokenów zgodnych ze standardami branżowymi. Uwierzytelnianie dopasowuje się do Twoich procesów, a każdy dostęp jest rejestrowany.

Regularnie prowadzimy oceny bezpieczeństwa platformy, w tym niezależne testy naszego API. Wykryte problemy są klasyfikowane i naprawiane według poziomu ryzyka.

Łańcuch dostaw

Aktywnie zarządzamy łańcuchem dostaw oprogramowania. Zależności zewnętrzne są sprawdzane, przypinane do wersji i muszą spełnić wymóg minimalnego wieku przed wdrożeniem. Monitorujemy znane podatności i szybko reagujemy na komunikaty.

Własność danych

Twoje dane należą do Ciebie.

• Eksport w dowolnej chwili przez API REST lub pobranie CSV. Bez uzależnienia od dostawcy i bez opłat za wyjście.
• Okres przechowywania jest po Twojej stronie. Ty decydujesz, co zostaje, a co znika.
• Nie sprzedajemy, nie udostępniamy ani nie eksplorujemy Twoich danych. Służą Twoim zespołom, nie naszym.

Dostępność

e20 powstał dla zespołów w terenie, którym system musi po prostu działać. Platforma jest zbudowana pod wysoką dostępność, z nadmiarowością usług. Aplikacja mobilna działa też offline. Oceny synchronizują się automatycznie po powrocie łączności.

Ochrona danych

Eighty20 Risk Systems przestrzega UK GDPR oraz Data Protection Act 2018. Dane osobowe przetwarzamy tylko w zakresie niezbędnym do świadczenia usługi i wsparcia Twoich zespołów.

Prowadzimy rejestr czynności przetwarzania, w uzasadnionych przypadkach wykonujemy oceny skutków dla ochrony danych i mamy umowy powierzenia z podwykonawcami.

Z naszym inspektorem ochrony danych skontaktujesz się pod adresem dpo@eighty20risk.com.

Pytania

Jeśli Twój dział zakupów lub bezpieczeństwa IT potrzebuje więcej szczegółów, chętnie porozmawiamy. W uzasadnionych przypadkach udostępniamy dodatkowe informacje na podstawie NDA.

Kontakt: dpo@eighty20risk.com