Kaip Hanna saugo jūsų duomenis

Hanna duomenų saugą užtikrina techninėmis, organizacinėmis ir veiklos tęstinumo priemonėmis. Šiame straipsnyje rasite svarbiausių priemonių apžvalgą ir sužinosite, už ką atsakinga Hanna, o ką turi valdyti jūsų organizacija.

Saugumo valdymas

Hanna informacijos saugumo valdymo sistema sertifikuota pagal ISO 27001:2022 standartą. Tai reiškia, kad saugumo rizikos vertinamos ir valdomos pagal dokumentuotas politikas bei procedūras, o sistema reguliariai tikrinama nepriklausomų auditorių ir nuolat tobulinama.

Pagrindinės Hanna taikomos priemonės:

• duomenų šifravimas juos perduodant ir jautrių naudotojo duomenų šifravimas saugyklose;
• nuo kitų klientų atskirtos, izoliuotos klientų aplinkos;
• vaidmenimis pagrįsta prieigos kontrolė, dviejų veiksnių autentifikavimas ir veiksmų žurnalai;
• visą parą veikianti automatinė stebėsena, atsarginės kopijos ir atkūrimo procedūros;
• pažeidžiamumų, pakeitimų ir saugumo incidentų valdymo procesai;
• duomenų laikymas Europos Sąjungos duomenų centruose ir BDAR reikalavimų laikymasis.

Bendra atsakomybė

Saugumas priklauso ir nuo platformos, ir nuo to, kaip organizacija ją administruoja.

Hanna atsako už:

• platformos infrastruktūros ir ryšio apsaugą;
• atsargines kopijas, stebėseną ir atkūrimo procesus;
• sistemos bei administravimo veiksmų registravimą;
• platformos atnaujinimų ir pažeidžiamumų valdymą;
• informavimą apie reikšmingus incidentus pagal teisės aktus ir sutartis.

Jūsų organizacija atsako už:

• tik darbui reikalingų teisių suteikimą darbuotojams;
• nebeaktyvių paskyrų išjungimą ir reguliarią prieigų peržiūrą;
• 2FA įjungimą ir prisijungimo duomenų apsaugą;
• saugų API raktų, integracijų ir eksportuotų failų valdymą;
• neatidėliotiną įtartinos veiklos pranešimą Hanna klientų pagalbos skyriui.

Patikimumas ir skaidrumas

Hanna istorinė mėnesio prieiga viršija 99,5 %, o siekiamas mėnesio pasiekiamumas yra ne mažesnis kaip 99,5 %. Dabartinę paslaugos būseną ir ankstesnius sutrikimus galite patikrinti viešame Hanna būsenos puslapyje.

Išsami ir nuolat atnaujinama informacija apie sertifikavimą, infrastruktūrą, draudimą, privatumą ir veiklos tęstinumą pateikiama Hanna patikimumo puslapyje.

Jei reikia saugumo informacijos vertinimui

Jei pildote tiekėjo saugumo klausimyną, atliekate pirkimo ar atitikties vertinimą, pirmiausia naudokite šiame skyriuje ir Hanna patikimumo puslapyje pateiktą informaciją. Jei klausimas lieka neatsakytas, kreipkitės į Hanna klientų pagalbos skyrių ir nurodykite, kokio dokumento, kontrolės ar paaiškinimo reikia. Nesiųskite slaptažodžių, autentifikavimo kodų, API raktų ar kitų paslapčių.

Susiję straipsniai

• Šifravimas, infrastruktūra ir duomenų vieta
• Prieigos kontrolė, veiksmų žurnalai ir saugus administravimas