Soulad s předpisy
ISO
Naše datové centrum má certifikaci ISO 27001. Více informací najdete v podrobnostech od našeho hostingového partnera.
ISO 27001 je široce uznávaný mezinárodní standard informační bezpečnosti. Stanovuje osvědčené postupy řízení bezpečnosti a komplexní bezpečnostní opatření v souladu s doporučeními normy ISO 27002.
GDPR
Jako norská společnost plně dodržujeme GDPR. Naše zásady ochrany soukromí a zpracování dat najdete v obchodních podmínkách. Zpracovatelská smlouva našeho hostingového partnera je dostupná online. Seznam dalších zpracovatelů vám pošleme na vyžádání.
Přečtěte si, jak Makeplans přistupuje ke GDPR
Obecné nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR) je nařízení práva EU o ochraně údajů a soukromí v Evropské unii (EU) a Evropském hospodářském prostoru (EHP). Upravuje také předávání osobních údajů mimo EU a EHP. Přečtěte si úplné znění nařízení.
NIS2
Náš hostingový partner splňuje požadavky směrnice NIS2. Více informací najdete v podrobnostech od našeho hostingového partnera.
Směrnice NIS2 (EU) 2022/2555 je celoevropský předpis o kybernetické bezpečnosti. Stanovuje právní opatření, která mají zvýšit celkovou úroveň kybernetické bezpečnosti v EU. Přečtěte si úplné znění směrnice.
PCI DSS
Makeplans neukládá žádné údaje o platebních kartách. Jejich bezpečný přenos a uložení zajišťují certifikovaní partneři.
PCI DSS je celosvětový bezpečnostní standard pro všechny subjekty, které ukládají, zpracovávají nebo přenášejí údaje držitelů karet a/nebo citlivé autentizační údaje. Více informací najdete v podrobnostech od našeho hostingového partnera.
Bezpečný vývoj
Řízení přístupu
Bezpečnost je pro Makeplans nejvyšší prioritou. Přístupy přidělujeme podle principu nejnižších oprávnění a přihlašujeme se přes SSO s hardwarovými tokeny jako povinným druhým faktorem.
Zabezpečení zařízení
Používáme jednotně zařízení s macOS. Všechna zařízení jsou šifrovaná a bezpečná konfigurace je vynucená.
Vývojový proces
Pracujeme s pull requesty, revizemi kódu a CI/CD pipeline. Každou změnu prověří automatické testy, u závislostí kontrolujeme známé zranitelnosti a kód skenujeme kvůli bezpečnostním chybám.
Zabezpečení infrastruktury
Hosting v Norsku
Naše infrastruktura běží u společnosti JCloud v Norsku, jejíž datové centrum má certifikaci ISO 27001 a která splňuje požadavky NIS2, GDPR a PCI DSS. Drží se špičkových bezpečnostních postupů a službám i infrastruktuře poskytuje prvotřídní fyzickou ochranu a ochranu před vlivy prostředí. Více o zabezpečení JCloud najdete na stránce s jejich bezpečnostní politikou.
Šifrování dat
Všechna data jsou šifrovaná při uložení i při přenosu. Pravidelně kontrolujeme konfiguraci TLS a dbáme na to, aby naše služby povolovaly pouze provoz přes HTTPS se zapnutým HSTS.
Oddělení prostředí
Neprodukční prostředí jsou od produkčního oddělená, a to jak síťově, tak řízením přístupu. Produkční data nikdy nepoužíváme k testování.
Auditní záznamy
Z našich služeb sbíráme logy tak, abychom zajistili řádný audit, aniž bychom zaznamenávali citlivá data.
Vysoká dostupnost
Naše infrastruktura je navržena pro vysokou dostupnost. Data zálohujeme na několik míst po dobu nejméně 30 dnů a máme plány obnovy po havárii, které pravidelně testujeme.
Další zpracovatelé
Všechny zpracovatele dat důkladně prověřujeme a počet zapojených třetích stran držíme na minimu. Zpracovatelská smlouva a zásady ochrany soukromí našeho hostingového partnera jsou dostupné online. Seznam dalších zpracovatelů vám pošleme na vyžádání.
Zabezpečení organizace
Zaměstnanci
Makeplans má malý, technicky velmi zdatný tým, pro který je bezpečnost nejvyšší prioritou. Zaměstnanci podepisují dohodu o mlčenlivosti, řídí se bezpečnostními zásadami a absolvují interní bezpečnostní školení podle své role.
Reakce na incidenty
Máme zavedené postupy pro reakci na bezpečnostní incidenty a incidenty týkající se ochrany soukromí, které souvisejí s našimi produkty a službami. Zveřejňujeme kontakt pro bezpečnostní výzkumníky.
Řízení rizik
Pravidelně hodnotíme rizika a interně prověřujeme náš systém řízení informační bezpečnosti, infrastrukturu i všechny interní procesy.
Hlášení bezpečnostních zranitelností
Pokud se domníváte, že jste v Makeplans našli bezpečnostní zranitelnost, nebo máte jakékoli jiné obavy ohledně bezpečnosti, podívejte se na informace o programu bug bounty nebo nám napište na hello@makeplans.com.