Zgodność z przepisami
ISO
Nasze centrum danych ma certyfikat ISO 27001. Więcej informacji znajdziesz w materiałach naszego partnera hostingowego.
ISO 27001 to powszechnie uznawana, międzynarodowa norma bezpieczeństwa informacji, która określa najlepsze praktyki zarządzania bezpieczeństwem oraz kompleksowe zabezpieczenia zgodne z wytycznymi ISO 27002.
RODO
Jako norweska firma w pełni przestrzegamy RODO. Nasze zasady dotyczące prywatności i przetwarzania danych znajdziesz w regulaminie. Umowa powierzenia przetwarzania danych naszego partnera hostingowego jest dostępna online. Aby otrzymać listę naszych podmiotów podprzetwarzających, skontaktuj się z nami.
Zobacz, jak Makeplans podchodzi do RODO
Ogólne rozporządzenie o ochronie danych (UE) 2016/679 (RODO) to akt prawa unijnego dotyczący ochrony danych i prywatności w Unii Europejskiej (UE) i Europejskim Obszarze Gospodarczym (EOG). Reguluje ono także przekazywanie danych osobowych poza UE i EOG. Przeczytaj pełną treść rozporządzenia.
NIS2
Nasz partner hostingowy spełnia wymogi dyrektywy NIS2. Więcej informacji znajdziesz w materiałach naszego partnera hostingowego.
Dyrektywa NIS2 (UE) 2022/2555 to ogólnounijne przepisy dotyczące cyberbezpieczeństwa. Wprowadza środki prawne, które mają podnieść ogólny poziom cyberbezpieczeństwa w UE. Przeczytaj pełną treść dyrektywy.
PCI DSS
Makeplans nie przechowuje żadnych danych kart kredytowych – bezpieczne przesyłanie i przechowywanie powierzamy certyfikowanym partnerom.
PCI DSS to globalny standard bezpieczeństwa dla wszystkich podmiotów, które przechowują, przetwarzają lub przesyłają dane posiadaczy kart i/lub wrażliwe dane uwierzytelniające. Więcej informacji znajdziesz w materiałach naszego partnera hostingowego.
Bezpieczne wytwarzanie oprogramowania
Kontrola dostępu
Makeplans traktuje bezpieczeństwo priorytetowo. Nasz proces nadawania dostępów opiera się na zasadzie najmniejszych uprawnień, a logujemy się przez SSO z kluczami sprzętowymi jako obowiązkowym drugim składnikiem.
Bezpieczeństwo urządzeń
Korzystamy wyłącznie z urządzeń z systemem macOS. Wszystkie urządzenia są szyfrowane i mają wymuszoną bezpieczną konfigurację.
Proces wytwarzania oprogramowania
Pracujemy w oparciu o pull requesty z przeglądami kodu oraz pipeline'y CI/CD. Każda zmiana przechodzi testy automatyczne, zależności są sprawdzane pod kątem znanych podatności, a kod jest skanowany w poszukiwaniu problemów z bezpieczeństwem.
Bezpieczeństwo infrastruktury
Hosting w Norwegii
Nasza infrastruktura działa w JCloud w Norwegii – u dostawcy, którego centrum danych ma certyfikat ISO 27001 i który spełnia wymogi NIS2, RODO i PCI DSS. JCloud stosuje wiodące w branży praktyki bezpieczeństwa i zapewnia najwyższej klasy ochronę środowiskową i fizyczną usług oraz infrastruktury. Więcej o bezpieczeństwie JCloud przeczytasz na stronie z ich polityką bezpieczeństwa.
Szyfrowanie danych
Wszystkie dane są szyfrowane w spoczynku i podczas przesyłania. Regularnie skanujemy naszą konfigurację TLS i dbamy o to, żeby nasze usługi dopuszczały wyłącznie ruch HTTPS z włączonym HSTS.
Rozdzielenie środowisk
Środowiska nieprodukcyjne są oddzielone od produkcji zarówno na poziomie sieci, jak i kontroli dostępu. Dane produkcyjne nigdy nie są używane do testów.
Logi audytowe
Zbieramy logi z naszych usług, aby zapewnić właściwy audyt, nie zapisując przy tym danych wrażliwych.
Wysoka dostępność
Nasza infrastruktura jest zaprojektowana z myślą o wysokiej dostępności. Kopie zapasowe danych są przechowywane w wielu lokalizacjach przez co najmniej 30 dni, a plany odtwarzania po awarii regularnie testujemy.
Podmioty podprzetwarzające
Starannie weryfikujemy wszystkie podmioty przetwarzające dane i ograniczamy liczbę zaangażowanych stron trzecich. Umowa powierzenia przetwarzania danych i polityka prywatności naszego partnera hostingowego są dostępne online. Aby otrzymać listę naszych podmiotów podprzetwarzających, skontaktuj się z nami.
Bezpieczeństwo organizacji
Pracownicy
Makeplans to mały, mocno techniczny zespół, który traktuje bezpieczeństwo priorytetowo. Pracownicy podpisują umowę o zachowaniu poufności, przestrzegają zasad bezpieczeństwa i biorą udział w wewnętrznych szkoleniach z bezpieczeństwa dopasowanych do ich roli.
Reagowanie na incydenty
Mamy ustalone procedury reagowania na incydenty bezpieczeństwa i prywatności związane z naszymi produktami i usługami. Publikujemy dane kontaktowe dla badaczy bezpieczeństwa.
Zarządzanie ryzykiem
Regularnie przeprowadzamy ocenę ryzyka oraz wewnętrzne przeglądy naszego systemu zarządzania bezpieczeństwem informacji, infrastruktury i wszystkich procesów wewnętrznych.
Zgłaszanie luk w zabezpieczeniach
Jeśli uważasz, że udało Ci się znaleźć lukę w zabezpieczeniach Makeplans, albo masz inne obawy dotyczące bezpieczeństwa, zapoznaj się z informacjami o programie bug bounty lub napisz do nas na adres hello@makeplans.com.