Atbilstība
ISO
Mūsu datu centrs ir sertificēts atbilstoši ISO 27001. Plašāku informāciju skatiet mūsu mitināšanas partnera sniegtajā informācijā.
ISO 27001 ir plaši atzīts starptautisks informācijas drošības standarts, kas nosaka drošības pārvaldības labāko praksi un visaptverošus drošības kontroles pasākumus saskaņā ar ISO 27002 vadlīnijām.
GDPR
Kā Norvēģijas uzņēmums mēs pilnībā ievērojam GDPR. Mūsu privātuma un datu apstrādes noteikumi ir atrodami lietošanas noteikumos. Mūsu mitināšanas partnera datu apstrādes līgums ir pieejams tiešsaistē. Lai saņemtu mūsu apakšapstrādātāju sarakstu, lūdzu, sazinieties ar mums.
Lasiet, kā Makeplans ievēro GDPR
Vispārīgā datu aizsardzības regula (ES) 2016/679 (GDPR, latviski arī VDAR) ir ES tiesību akts par datu aizsardzību un privātumu Eiropas Savienībā (ES) un Eiropas Ekonomikas zonā (EEZ). Tā regulē arī personas datu nosūtīšanu ārpus ES un EEZ. Lasiet pilnu regulas tekstu.
NIS2
Mūsu mitināšanas partneris ievēro NIS2 direktīvas prasības. Plašāku informāciju skatiet mūsu mitināšanas partnera sniegtajā informācijā.
NIS2 direktīva (ES) 2022/2555 ir ES mēroga tiesību akts par kiberdrošību. Tā paredz tiesiskus pasākumus, lai paaugstinātu vispārējo kiberdrošības līmeni ES. Lasiet pilnu direktīvas tekstu.
PCI DSS
Makeplans neglabā kredītkaršu datus – to drošu pārsūtīšanu un glabāšanu nodrošina sertificēti partneri.
PCI DSS ir globāls drošības standarts visām organizācijām, kas glabā, apstrādā vai pārsūta karšu īpašnieku datus un/vai sensitīvus autentifikācijas datus. Plašāku informāciju skatiet mūsu mitināšanas partnera sniegtajā informācijā.
Droša izstrāde
Piekļuves kontrole
Makeplans drošība ir viena no galvenajām prioritātēm. Piekļuves piešķiršanas process ir veidots pēc mazāko privilēģiju principa, un autentifikācijai izmantojam SSO ar aparatūras atslēgām kā obligātu otro faktoru.
Ierīču drošība
Mēs izmantojam tikai macOS ierīces. Visas ierīces ir šifrētas, un tām tiek piemērota droša konfigurācija.
Izstrādes process
Mēs strādājam ar pull request pieeju, koda pārskatīšanu un CI/CD konveijeriem. Katra izmaiņa tiek pārbaudīta ar automatizētiem testiem, atkarības tiek pārbaudītas attiecībā uz zināmām ievainojamībām, un kods tiek skenēts, meklējot drošības problēmas.
Infrastruktūras drošība
Mitināts Norvēģijā
Mūsu infrastruktūra tiek mitināta JCloud Norvēģijā. Tā datu centrs ir sertificēts atbilstoši ISO 27001, un JCloud ievēro NIS2, GDPR un PCI DSS prasības. Uzņēmums uztur nozarē vadošu drošības praksi un nodrošina augstākā līmeņa vides un fizisko aizsardzību pakalpojumiem un infrastruktūrai. Uzziniet vairāk par JCloud drošību uzņēmuma drošības politikas lapā.
Datu šifrēšana
Visi dati tiek šifrēti gan glabāšanā, gan pārsūtīšanā. Mēs regulāri pārbaudām savu TLS konfigurāciju un nodrošinām, ka mūsu pakalpojumi pieļauj tikai HTTPS datplūsmu ar ieslēgtu HSTS.
Vides nodalīšana
Testa un izstrādes vides ir nodalītas no produkcijas vides gan tīkla, gan piekļuves kontroles ziņā. Produkcijas dati nekad netiek izmantoti testēšanai.
Audita žurnāli
Mēs apkopojam savu pakalpojumu žurnālus, lai nodrošinātu pienācīgu auditu, nereģistrējot sensitīvus datus.
Augsta pieejamība
Mūsu infrastruktūra ir veidota augstai pieejamībai. Datu rezerves kopijas tiek glabātas vairākās vietās vismaz 30 dienas, un mums ir regulāri pārbaudīti avārijas seku novēršanas plāni.
Apakšapstrādātāji
Mēs rūpīgi pārbaudām visus datu apstrādātājus un cenšamies iesaistīt pēc iespējas mazāk trešo pušu. Mūsu mitināšanas partnera datu apstrādes līgums un privātuma politika ir pieejami tiešsaistē. Lai saņemtu mūsu apakšapstrādātāju sarakstu, lūdzu, sazinieties ar mums.
Organizācijas drošība
Personāls
Makeplans ir neliela, tehniski ļoti spēcīga komanda, kurai drošība ir viena no galvenajām prioritātēm. Darbinieki paraksta konfidencialitātes līgumu, ievēro drošības politikas un piedalās savam amatam atbilstošās iekšējās drošības apmācībās.
Reaģēšana uz incidentiem
Mums ir ieviestas procedūras, kā reaģēt uz drošības un privātuma incidentiem, kas saistīti ar mūsu produktiem un pakalpojumiem. Mēs publicējam kontaktpunktu drošības pētniekiem.
Riska pārvaldība
Mēs regulāri veicam riska novērtējumus un iekšēji izvērtējam savu informācijas drošības pārvaldības sistēmu, infrastruktūru un visus iekšējos procesus.
Ziņošana par drošības ievainojamībām
Ja uzskatāt, ka esat atradis Makeplans drošības ievainojamību, vai jums ir citi ar drošību saistīti jautājumi, skatiet informāciju par bug bounty vai rakstiet mums uz hello@makeplans.com.