# Soulad s předpisy

## ISO

Naše datové centrum má certifikaci ISO 27001. Více informací najdete v [podrobnostech od našeho hostingového partnera](https://jcloud.no/policy/security/).

ISO 27001 je široce uznávaný mezinárodní standard informační bezpečnosti. Stanovuje osvědčené postupy řízení bezpečnosti a komplexní bezpečnostní opatření v souladu s doporučeními normy ISO 27002.

## GDPR

Jako norská společnost plně dodržujeme GDPR. Naše zásady ochrany soukromí a zpracování dat najdete v [obchodních podmínkách](https://terms.makeplans.com). [Zpracovatelská smlouva](https://jcloud.no/policy/dpa/) našeho hostingového partnera je dostupná online. Seznam dalších zpracovatelů vám pošleme na vyžádání.

[Přečtěte si, jak Makeplans přistupuje ke GDPR](/cs/reseni/rezervacni-system-gdpr/)

Obecné nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR) je nařízení práva EU o ochraně údajů a soukromí v Evropské unii (EU) a Evropském hospodářském prostoru (EHP). Upravuje také předávání osobních údajů mimo EU a EHP. Přečtěte si [úplné znění nařízení](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02016R0679-20160504).

## NIS2

Náš hostingový partner splňuje požadavky směrnice NIS2. Více informací najdete v [podrobnostech od našeho hostingového partnera](https://jcloud.no/policy/security/).

Směrnice NIS2 (EU) 2022/2555 je celoevropský předpis o kybernetické bezpečnosti. Stanovuje právní opatření, která mají zvýšit celkovou úroveň kybernetické bezpečnosti v EU. Přečtěte si [úplné znění směrnice](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022L2555-20221227&qid=1765198642365).

## PCI DSS

Makeplans neukládá žádné údaje o platebních kartách. Jejich bezpečný přenos a uložení zajišťují certifikovaní partneři.

PCI DSS je celosvětový bezpečnostní standard pro všechny subjekty, které ukládají, zpracovávají nebo přenášejí údaje držitelů karet a/nebo citlivé autentizační údaje. Více informací najdete v [podrobnostech od našeho hostingového partnera](https://jcloud.no/policy/security/).

## Bezpečný vývoj

### Řízení přístupu

Bezpečnost je pro Makeplans nejvyšší prioritou. Přístupy přidělujeme podle principu nejnižších oprávnění a přihlašujeme se přes SSO s hardwarovými tokeny jako povinným druhým faktorem.

### Zabezpečení zařízení

Používáme jednotně zařízení s macOS. Všechna zařízení jsou šifrovaná a bezpečná konfigurace je vynucená.

### Vývojový proces

Pracujeme s pull requesty, revizemi kódu a CI/CD pipeline. Každou změnu prověří automatické testy, u závislostí kontrolujeme známé zranitelnosti a kód skenujeme kvůli bezpečnostním chybám.

## Zabezpečení infrastruktury

### Hosting v Norsku

Naše infrastruktura běží u společnosti JCloud v Norsku, jejíž datové centrum má certifikaci ISO 27001 a která splňuje požadavky NIS2, GDPR a PCI DSS. Drží se špičkových bezpečnostních postupů a službám i infrastruktuře poskytuje prvotřídní fyzickou ochranu a ochranu před vlivy prostředí. Více o [zabezpečení JCloud najdete na stránce s jejich bezpečnostní politikou](https://jcloud.no/policy/security/).

### Šifrování dat

Všechna data jsou šifrovaná při uložení i při přenosu. Pravidelně kontrolujeme konfiguraci TLS a dbáme na to, aby naše služby povolovaly pouze provoz přes HTTPS se zapnutým HSTS.

### Oddělení prostředí

Neprodukční prostředí jsou od produkčního oddělená, a to jak síťově, tak řízením přístupu. Produkční data nikdy nepoužíváme k testování.

### Auditní záznamy

Z našich služeb sbíráme logy tak, abychom zajistili řádný audit, aniž bychom zaznamenávali citlivá data.

### Vysoká dostupnost

Naše infrastruktura je navržena pro vysokou dostupnost. Data zálohujeme na několik míst po dobu nejméně 30 dnů a máme plány obnovy po havárii, které pravidelně testujeme.

### Další zpracovatelé

Všechny zpracovatele dat důkladně prověřujeme a počet zapojených třetích stran držíme na minimu. [Zpracovatelská smlouva](https://jcloud.no/policy/dpa/) a [zásady ochrany soukromí](https://jcloud.no/policy/privacy/) našeho hostingového partnera jsou dostupné online. Seznam dalších zpracovatelů vám pošleme na vyžádání.

## Zabezpečení organizace

### Zaměstnanci

Makeplans má malý, technicky velmi zdatný tým, pro který je bezpečnost nejvyšší prioritou. Zaměstnanci podepisují dohodu o mlčenlivosti, řídí se bezpečnostními zásadami a absolvují interní bezpečnostní školení podle své role.

### Reakce na incidenty

Máme zavedené postupy pro reakci na bezpečnostní incidenty a incidenty týkající se ochrany soukromí, které souvisejí s našimi produkty a službami. Zveřejňujeme kontakt pro bezpečnostní výzkumníky.

### Řízení rizik

Pravidelně hodnotíme rizika a interně prověřujeme náš systém řízení informační bezpečnosti, infrastrukturu i všechny interní procesy.

## Hlášení bezpečnostních zranitelností

Pokud se domníváte, že jste v Makeplans našli bezpečnostní zranitelnost, nebo máte jakékoli jiné obavy ohledně bezpečnosti, podívejte se na informace o programu [bug bounty](https://help.makeplans.com/article/53-bug-bounty) nebo nám napište na [hello@makeplans.com](mailto:hello@makeplans.com).