Atitiktis
ISO
Mūsų duomenų centras sertifikuotas pagal ISO 27001. Daugiau informacijos – mūsų prieglobos partnerio puslapyje.
ISO 27001 yra plačiai pripažintas tarptautinis informacijos saugumo standartas. Jis nustato geriausią saugumo valdymo praktiką ir išsamias saugumo kontrolės priemones, pagrįstas ISO 27002 gairėmis.
BDAR
Būdami Norvegijos įmonė, visiškai laikomės BDAR reikalavimų. Mūsų privatumo ir duomenų tvarkymo nuostatas rasite paslaugų teikimo sąlygose. Mūsų prieglobos partnerio duomenų tvarkymo sutartis skelbiama internete. Dėl pagalbinių duomenų tvarkytojų sąrašo susisiekite su mumis.
Skaitykite, kaip Makeplans laikosi BDAR
Bendrasis duomenų apsaugos reglamentas (ES) 2016/679 (BDAR, angl. GDPR) yra ES teisės aktas, reglamentuojantis duomenų apsaugą ir privatumą Europos Sąjungoje (ES) ir Europos ekonominėje erdvėje (EEE). Jis taip pat reglamentuoja asmens duomenų perdavimą už ES ir EEE ribų. Skaitykite visą reglamentą.
NIS2
Mūsų prieglobos partneris laikosi NIS2 direktyvos. Daugiau informacijos – mūsų prieglobos partnerio puslapyje.
NIS2 direktyva (ES) 2022/2555 yra visoje ES galiojantis kibernetinio saugumo teisės aktas. Ji nustato teisines priemones bendram kibernetinio saugumo lygiui ES pakelti. Skaitykite visą direktyvą.
PCI DSS
Makeplans nesaugo jokių mokėjimo kortelių duomenų – saugų jų perdavimą ir saugojimą užtikrina sertifikuoti partneriai.
PCI DSS yra pasaulinis saugumo standartas visiems subjektams, kurie saugo, apdoroja ar perduoda kortelių turėtojų duomenis ir (arba) jautrius autentifikavimo duomenis. Daugiau informacijos – mūsų prieglobos partnerio puslapyje.
Saugus kūrimas
Prieigos kontrolė
Makeplans saugumą laiko vienu svarbiausių prioritetų. Prieigos teisės suteikiamos laikantis mažiausių privilegijų principo, o tapatybę tvirtiname per SSO su privalomu antruoju veiksniu – aparatiniu raktu.
Įrenginių saugumas
Naudojame tik macOS įrenginius. Visi įrenginiai šifruojami, o saugi jų konfigūracija yra privaloma.
Kūrimo procesas
Dirbame pagal „pull request“ principą su kodo peržiūromis ir CI/CD procesais. Kiekvienas pakeitimas tikrinamas automatiniais testais, priklausomybės – dėl žinomų pažeidžiamumų, o kodas skenuojamas ieškant saugumo spragų.
Infrastruktūros saugumas
Duomenys laikomi Norvegijoje
Mūsų infrastruktūra veikia JCloud Norvegijoje. Šios įmonės duomenų centras sertifikuotas pagal ISO 27001 ir atitinka NIS2, BDAR bei PCI DSS reikalavimus. JCloud taiko pažangiausią saugumo praktiką ir užtikrina aukščiausio lygio paslaugų bei infrastruktūros aplinkos ir fizinę apsaugą. Daugiau apie JCloud saugumą skaitykite jų saugumo politikos puslapyje.
Duomenų šifravimas
Visi duomenys šifruojami ir saugomi, ir perduodami. Reguliariai tikriname savo TLS konfigūraciją ir užtikriname, kad paslaugos priimtų tik HTTPS srautą su įjungtu HSTS.
Aplinkų atskyrimas
Ne gamybinės aplinkos atskirtos nuo gamybinės – tiek tinklo, tiek prieigos kontrolės požiūriu. Gamybiniai duomenys niekada nenaudojami testavimui.
Audito žurnalai
Renkame savo paslaugų žurnalų įrašus, kad galėtume tinkamai atlikti auditą, tačiau jautrių duomenų į žurnalus nerašome.
Aukštas pasiekiamumas
Mūsų infrastruktūra sukurta taip, kad užtikrintų aukštą pasiekiamumą. Atsarginės duomenų kopijos saugomos keliose vietose ne trumpiau kaip 30 dienų, o veiklos atkūrimo po avarijos planus reguliariai išbandome.
Pagalbiniai duomenų tvarkytojai
Atidžiai patikriname visus duomenų tvarkytojus ir stengiamės, kad trečiųjų šalių būtų kuo mažiau. Mūsų prieglobos partnerio duomenų tvarkymo sutartis ir privatumo politika skelbiamos internete. Dėl pagalbinių duomenų tvarkytojų sąrašo susisiekite su mumis.
Organizacijos saugumas
Personalas
Makeplans komanda nedidelė, labai techniška, o saugumas jai – svarbiausias prioritetas. Darbuotojai pasirašo konfidencialumo sutartį, laikosi saugumo politikos ir dalyvauja jų pareigoms pritaikytuose vidiniuose saugumo mokymuose.
Reagavimas į incidentus
Turime nustatytas procedūras, kaip reaguoti į saugumo ir privatumo incidentus, susijusius su mūsų produktais ir paslaugomis. Skelbiame kontaktinį adresą saugumo tyrėjams.
Rizikos valdymas
Reguliariai atliekame rizikos vertinimus ir vidinius savo informacijos saugumo valdymo sistemos, infrastruktūros bei visų vidinių procesų patikrinimus.
Pranešimas apie saugumo spragas
Jei manote, kad radote Makeplans saugumo spragą arba turite kitų su saugumu susijusių pastabų, skaitykite informaciją apie atlygį už rastas spragas arba rašykite mums adresu hello@makeplans.com.