Përputhshmëria

ISO

Qendra jonë e të dhënave është e certifikuar me ISO 27001. Për më shumë informacion shihni detajet nga partneri ynë i hostimit.

ISO 27001 është një standard i sigurisë së informacionit, gjerësisht i njohur dhe i pranuar ndërkombëtarisht, që përcakton praktikat më të mira të menaxhimit të sigurisë dhe kontrolle gjithëpërfshirëse sigurie sipas udhëzimeve të ISO 27002.

GDPR

Si kompani norvegjeze, jemi plotësisht në përputhje me GDPR. Politikat tona për privatësinë dhe përpunimin e të dhënave i gjeni te kushtet e shërbimit. Marrëveshja për përpunimin e të dhënave e partnerit tonë të hostimit është e disponueshme online. Për listën e nënpërpunuesve tanë, na kontaktoni.

Lexoni si e trajton Makeplans GDPR-në

Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 (GDPR) është një rregullore e së drejtës së BE-së për mbrojtjen e të dhënave dhe privatësinë në Bashkimin Evropian (BE) dhe në Zonën Ekonomike Evropiane (ZEE). Ajo trajton edhe transferimin e të dhënave personale jashtë BE-së dhe ZEE-së. Lexoni rregulloren e plotë.

NIS2

Partneri ynë i hostimit është në përputhje me direktivën NIS2. Për më shumë informacion shihni detajet nga partneri ynë i hostimit.

Direktiva NIS2 (BE) 2022/2555 është legjislacion i mbarë BE-së për sigurinë kibernetike. Ajo parashikon masa ligjore për të rritur nivelin e përgjithshëm të sigurisë kibernetike në BE. Lexoni direktivën e plotë.

PCI DSS

Makeplans nuk ruan asnjë të dhënë të kartave të kreditit, por mbështetet te partnerë të certifikuar për transmetim dhe ruajtje të sigurt.

PCI DSS është standardi global i sigurisë për të gjitha subjektet që ruajnë, përpunojnë ose transmetojnë të dhëna të mbajtësve të kartave dhe/ose të dhëna të ndjeshme autentikimi. Për më shumë informacion shihni detajet nga partneri ynë i hostimit.

Zhvillim i sigurt

Kontrolli i qasjes

Makeplans e trajton sigurinë si përparësi kryesore. Procesi ynë i dhënies së qasjes ndjek parimin e privilegjit minimal dhe ne autentikohemi me SSO, me token-a harduerikë si faktor i dytë i detyrueshëm.

Siguria e pajisjeve

Përdorim si standard pajisje macOS. Të gjitha pajisjet janë të enkriptuara dhe konfigurimi i sigurt i tyre është i detyrueshëm.

Procesi i zhvillimit

Punojmë me pull request-e, me rishikim kodi dhe pipeline CI/CD. Çdo ndryshim testohet me teste automatike, varësitë kontrollohen për dobësi të njohura dhe kodi skanohet për probleme sigurie.

Siguria e infrastrukturës

Hostuar në Norvegji

Infrastruktura jonë është e hostuar te JCloud në Norvegji, qendra e të dhënave e të cilit është e certifikuar me ISO 27001 dhe që është në përputhje me NIS2, GDPR dhe PCI DSS. Ata zbatojnë praktika sigurie ndër më të mirat në industri dhe ofrojnë mbrojtje mjedisore dhe fizike të nivelit më të lartë për shërbimet dhe infrastrukturën. Mësoni më shumë për sigurinë e JCloud në faqen e tyre të politikës së sigurisë.

Enkriptimi i të dhënave

Të gjitha të dhënat janë të enkriptuara si në ruajtje, ashtu edhe gjatë transmetimit. Skanojmë rregullisht konfigurimin tonë TLS dhe sigurohemi që shërbimet tona të lejojnë vetëm trafik HTTPS me HSTS të aktivizuar.

Ndarja e mjediseve

Mjediset joproduktive janë të ndara nga produksioni, si në rrjet, ashtu edhe në kontrollin e qasjes. Të dhënat e produksionit nuk përdoren kurrë për testim.

Regjistrat e auditimit

Mbledhim regjistra (logs) nga shërbimet tona për të siguruar auditim të duhur, pa regjistruar të dhëna të ndjeshme.

Disponueshmëri e lartë

Infrastruktura jonë është projektuar për disponueshmëri të lartë. Të dhënat kopjohen në disa vendndodhje për të paktën 30 ditë dhe kemi plane rimëkëmbjeje nga fatkeqësitë, të cilat testohen rregullisht.

Nënpërpunuesit

Kryejmë verifikim të kujdesshëm të të gjithë përpunuesve të të dhënave dhe e mbajmë në minimum numrin e palëve të treta të përfshira. Marrëveshja për përpunimin e të dhënave dhe politika e privatësisë e partnerit tonë të hostimit janë të disponueshme online. Për listën e nënpërpunuesve tanë, na kontaktoni.

Siguria e organizatës

Personeli

Makeplans ka një ekip të vogël, me nivel të lartë teknik, që e trajton sigurinë si përparësi kryesore. Punonjësit nënshkruajnë një marrëveshje konfidencialiteti, ndjekin politikat e sigurisë dhe marrin pjesë në trajnime të brendshme sigurie sipas rolit të tyre.

Reagimi ndaj incidenteve

Kemi procedura të përcaktuara për t'iu përgjigjur incidenteve të sigurisë dhe privatësisë që lidhen me produktet dhe shërbimet tona. Publikojmë një pikë kontakti për studiuesit e sigurisë.

Menaxhimi i riskut

Kryejmë rregullisht vlerësime të riskut dhe vlerësime të brendshme të sistemit tonë të menaxhimit të sigurisë së informacionit, të infrastrukturës dhe të të gjitha proceseve të brendshme.

Raportimi i dobësive të sigurisë

Nëse mendoni se keni gjetur një dobësi sigurie në Makeplans, ose keni ndonjë shqetësim tjetër për sigurinë, shihni informacionin për bug bounty ose na shkruani në hello@makeplans.com.