# Zgodność z przepisami

## ISO

Nasze centrum danych ma certyfikat ISO 27001. Więcej informacji znajdziesz w [materiałach naszego partnera hostingowego](https://jcloud.no/policy/security/).

ISO 27001 to powszechnie uznawana, międzynarodowa norma bezpieczeństwa informacji, która określa najlepsze praktyki zarządzania bezpieczeństwem oraz kompleksowe zabezpieczenia zgodne z wytycznymi ISO 27002.

## RODO

Jako norweska firma w pełni przestrzegamy RODO. Nasze zasady dotyczące prywatności i przetwarzania danych znajdziesz w [regulaminie](https://terms.makeplans.com). [Umowa powierzenia przetwarzania danych](https://jcloud.no/policy/dpa/) naszego partnera hostingowego jest dostępna online. Aby otrzymać listę naszych podmiotów podprzetwarzających, skontaktuj się z nami.

[Zobacz, jak Makeplans podchodzi do RODO](/pl/rozwiazania/system-rezerwacji-rodo/)

Ogólne rozporządzenie o ochronie danych (UE) 2016/679 (RODO) to akt prawa unijnego dotyczący ochrony danych i prywatności w Unii Europejskiej (UE) i Europejskim Obszarze Gospodarczym (EOG). Reguluje ono także przekazywanie danych osobowych poza UE i EOG. Przeczytaj [pełną treść rozporządzenia](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02016R0679-20160504).

## NIS2

Nasz partner hostingowy spełnia wymogi dyrektywy NIS2. Więcej informacji znajdziesz w [materiałach naszego partnera hostingowego](https://jcloud.no/policy/security/).

Dyrektywa NIS2 (UE) 2022/2555 to ogólnounijne przepisy dotyczące cyberbezpieczeństwa. Wprowadza środki prawne, które mają podnieść ogólny poziom cyberbezpieczeństwa w UE. Przeczytaj [pełną treść dyrektywy](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022L2555-20221227&qid=1765198642365).

## PCI DSS

Makeplans nie przechowuje żadnych danych kart kredytowych – bezpieczne przesyłanie i przechowywanie powierzamy certyfikowanym partnerom.

PCI DSS to globalny standard bezpieczeństwa dla wszystkich podmiotów, które przechowują, przetwarzają lub przesyłają dane posiadaczy kart i/lub wrażliwe dane uwierzytelniające. Więcej informacji znajdziesz w [materiałach naszego partnera hostingowego](https://jcloud.no/policy/security/).

## Bezpieczne wytwarzanie oprogramowania

### Kontrola dostępu

Makeplans traktuje bezpieczeństwo priorytetowo. Nasz proces nadawania dostępów opiera się na zasadzie najmniejszych uprawnień, a logujemy się przez SSO z kluczami sprzętowymi jako obowiązkowym drugim składnikiem.

### Bezpieczeństwo urządzeń

Korzystamy wyłącznie z urządzeń z systemem macOS. Wszystkie urządzenia są szyfrowane i mają wymuszoną bezpieczną konfigurację.

### Proces wytwarzania oprogramowania

Pracujemy w oparciu o pull requesty z przeglądami kodu oraz pipeline'y CI/CD. Każda zmiana przechodzi testy automatyczne, zależności są sprawdzane pod kątem znanych podatności, a kod jest skanowany w poszukiwaniu problemów z bezpieczeństwem.

## Bezpieczeństwo infrastruktury

### Hosting w Norwegii

Nasza infrastruktura działa w JCloud w Norwegii – u dostawcy, którego centrum danych ma certyfikat ISO 27001 i który spełnia wymogi NIS2, RODO i PCI DSS. JCloud stosuje wiodące w branży praktyki bezpieczeństwa i zapewnia najwyższej klasy ochronę środowiskową i fizyczną usług oraz infrastruktury. Więcej o [bezpieczeństwie JCloud przeczytasz na stronie z ich polityką bezpieczeństwa](https://jcloud.no/policy/security/).

### Szyfrowanie danych

Wszystkie dane są szyfrowane w spoczynku i podczas przesyłania. Regularnie skanujemy naszą konfigurację TLS i dbamy o to, żeby nasze usługi dopuszczały wyłącznie ruch HTTPS z włączonym HSTS.

### Rozdzielenie środowisk

Środowiska nieprodukcyjne są oddzielone od produkcji zarówno na poziomie sieci, jak i kontroli dostępu. Dane produkcyjne nigdy nie są używane do testów.

### Logi audytowe

Zbieramy logi z naszych usług, aby zapewnić właściwy audyt, nie zapisując przy tym danych wrażliwych.

### Wysoka dostępność

Nasza infrastruktura jest zaprojektowana z myślą o wysokiej dostępności. Kopie zapasowe danych są przechowywane w wielu lokalizacjach przez co najmniej 30 dni, a plany odtwarzania po awarii regularnie testujemy.

### Podmioty podprzetwarzające

Starannie weryfikujemy wszystkie podmioty przetwarzające dane i ograniczamy liczbę zaangażowanych stron trzecich. [Umowa powierzenia przetwarzania danych](https://jcloud.no/policy/dpa/) i [polityka prywatności](https://jcloud.no/policy/privacy/) naszego partnera hostingowego są dostępne online. Aby otrzymać listę naszych podmiotów podprzetwarzających, skontaktuj się z nami.

## Bezpieczeństwo organizacji

### Pracownicy

Makeplans to mały, mocno techniczny zespół, który traktuje bezpieczeństwo priorytetowo. Pracownicy podpisują umowę o zachowaniu poufności, przestrzegają zasad bezpieczeństwa i biorą udział w wewnętrznych szkoleniach z bezpieczeństwa dopasowanych do ich roli.

### Reagowanie na incydenty

Mamy ustalone procedury reagowania na incydenty bezpieczeństwa i prywatności związane z naszymi produktami i usługami. Publikujemy dane kontaktowe dla badaczy bezpieczeństwa.

### Zarządzanie ryzykiem

Regularnie przeprowadzamy ocenę ryzyka oraz wewnętrzne przeglądy naszego systemu zarządzania bezpieczeństwem informacji, infrastruktury i wszystkich procesów wewnętrznych.

## Zgłaszanie luk w zabezpieczeniach

Jeśli uważasz, że udało Ci się znaleźć lukę w zabezpieczeniach Makeplans, albo masz inne obawy dotyczące bezpieczeństwa, zapoznaj się z informacjami o programie [bug bounty](https://help.makeplans.com/article/53-bug-bounty) lub napisz do nas na adres [hello@makeplans.com](mailto:hello@makeplans.com).