# Skladnost

## ISO

Naš podatkovni center ima certifikat ISO 27001. Več informacij najdete v [podrobnostih našega ponudnika gostovanja](https://jcloud.no/policy/security/).

ISO 27001 je splošno priznan in mednarodno sprejet standard informacijske varnosti, ki določa dobre prakse upravljanja varnosti in celovite varnostne kontrole v skladu s smernicami dobrih praks ISO 27002.

## GDPR

Kot norveško podjetje v celoti spoštujemo GDPR. Naša pravila o zasebnosti in obdelavi podatkov najdete v [pogojih uporabe](https://terms.makeplans.com). [Pogodba o obdelavi podatkov](https://jcloud.no/policy/dpa/) našega ponudnika gostovanja je na voljo na spletu. Za seznam naših podobdelovalcev nam pišite.

[Preberite, kako Makeplans obravnava GDPR](/sl/resitve/gdpr-rezervacijski-sistem/)

Splošna uredba o varstvu podatkov (EU) 2016/679 (GDPR) je uredba prava EU o varstvu podatkov in zasebnosti v Evropski uniji (EU) in Evropskem gospodarskem prostoru (EGP). Ureja tudi prenos osebnih podatkov zunaj EU in EGP. Preberite [celotno uredbo](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02016R0679-20160504).

## NIS2

Naš ponudnik gostovanja izpolnjuje zahteve direktive NIS2. Več informacij najdete v [podrobnostih našega ponudnika gostovanja](https://jcloud.no/policy/security/).

Direktiva NIS2 (EU) 2022/2555 je zakonodaja o kibernetski varnosti, ki velja po vsej EU. Določa pravne ukrepe za dvig splošne ravni kibernetske varnosti v EU. Preberite [celotno direktivo](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022L2555-20221227&qid=1765198642365).

## PCI DSS

Makeplans ne hrani nobenih podatkov o kreditnih karticah, temveč se za varen prenos in hrambo zanaša na certificirane partnerje.

PCI DSS je svetovni varnostni standard za vse subjekte, ki hranijo, obdelujejo ali prenašajo podatke o imetnikih kartic in/ali občutljive podatke za preverjanje pristnosti. Več informacij najdete v [podrobnostih našega ponudnika gostovanja](https://jcloud.no/policy/security/).

## Varen razvoj

### Nadzor dostopa

Varnost je za Makeplans najvišja prednostna naloga. Dostop dodeljujemo po načelu najmanjših privilegijev, prijavljamo pa se z enotno prijavo (SSO) in strojnimi ključi kot obveznim drugim dejavnikom.

### Varnost naprav

Uporabljamo izključno naprave z macOS. Vse naprave so šifrirane, varna konfiguracija naprav pa je obvezna.

### Razvojni proces

Delamo z zahtevami za združitev (pull request), pregledi kode in cevovodi CI/CD. Vsako spremembo preverijo samodejni testi, odvisnosti preverjamo glede znanih ranljivosti, kodo pa pregledujemo glede varnostnih težav.

## Varnost infrastrukture

### Gostovanje na Norveškem

Naša infrastruktura gostuje pri JCloud na Norveškem. Njihov podatkovni center ima certifikat ISO 27001, ponudnik pa izpolnjuje zahteve NIS2, GDPR in PCI DSS. Vzdržujejo vodilne varnostne prakse v panogi ter zagotavljajo vrhunsko okoljsko in fizično zaščito storitev in infrastrukture. Več o [varnosti JCloud na njihovi strani z varnostno politiko](https://jcloud.no/policy/security/).

### Šifriranje podatkov

Vsi podatki so šifrirani v mirovanju in med prenosom. Redno preverjamo svojo konfiguracijo TLS in skrbimo, da naše storitve dovoljujejo samo promet HTTPS z omogočenim HSTS.

### Ločevanje okolij

Neprodukcijska okolja so ločena od produkcijskega, tako omrežno kot pri nadzoru dostopa. Produkcijskih podatkov nikoli ne uporabljamo za testiranje.

### Revizijski dnevniki

Dnevnike naših storitev zbiramo tako, da omogočajo ustrezno revizijo, ne da bi beležili občutljive podatke.

### Visoka razpoložljivost

Naša infrastruktura je zasnovana za visoko razpoložljivost. Varnostne kopije podatkov hranimo na več lokacijah vsaj 30 dni, načrte za obnovo po nesreči pa redno preizkušamo.

### Podobdelovalci

Vse obdelovalce podatkov skrbno preverimo in število vključenih tretjih oseb ohranjamo čim manjše. [Pogodba o obdelavi podatkov](https://jcloud.no/policy/dpa/) in [politika zasebnosti](https://jcloud.no/policy/privacy/) našega ponudnika gostovanja sta na voljo na spletu. Za seznam naših podobdelovalcev nam pišite.

## Organizacijska varnost

### Osebje

Makeplans ima majhno, tehnično zelo podkovano ekipo, ki ji je varnost najvišja prednostna naloga. Zaposleni podpišejo pogodbo o nerazkrivanju informacij (NDA), upoštevajo varnostne politike in se udeležujejo internih varnostnih usposabljanj, prilagojenih svoji vlogi.

### Odzivanje na incidente

Imamo vzpostavljene postopke za odzivanje na varnostne incidente in incidente v zvezi z zasebnostjo, povezane z našimi izdelki in storitvami. Objavljamo kontaktno točko za varnostne raziskovalce.

### Obvladovanje tveganj

Redno izvajamo ocene tveganj ter notranje presoje svojega sistema upravljanja informacijske varnosti, infrastrukture in vseh notranjih procesov.

## Razkritje varnostnih ranljivosti

Če menite, da ste v Makeplans odkrili varnostno ranljivost, ali imate kakšen drug varnostni pomislek, si oglejte informacije o [programu nagrad za odkrite napake](https://help.makeplans.com/article/53-bug-bounty) ali nam pišite na [hello@makeplans.com](mailto:hello@makeplans.com).