Centrum zaufania ecos

    Zabezpieczamy środowiska, w których zaufanie ma największe znaczenie.

    Wiemy, że korzystając z naszych produktów i usług, powierzasz nam jeden ze swoich najcenniejszych zasobów – dane. Dlatego ochrona danych, zgodność z przepisami i bezpieczeństwo IT stanowią integralną część wszystkich naszych działań. Spełniamy wymogi RODO i posiadamy certyfikat bezpieczeństwa informacji ISO 27001.

    Logo_Allianz_na_rzecz_cyberbezpieczeństwa
    Pracownik IT – serwer_675
    Bezpieczeństwo IT
    Ochrona danych
    Zgodność z przepisami

    Zgłoś problem związany z bezpieczeństwem

    Napisz wiadomość e-mail bezpośrednio do naszego inspektora ochrony danych na adres dataprotection@ecos-systems.com.

    Bezpieczeństwo IT

    To Twoje dane, a my zobowiązujemy się bezpiecznie nimi zarządzać. Dokładamy wszelkich starań, aby bezpieczeństwo było integralną częścią każdego aspektu naszych procesów i produktów. Poniżej przedstawiamy najważniejsze funkcje:

    Zaawansowane zarządzanie dostępem użytkowników

    Bezpieczne uwierzytelnianie fizyczne i cyfrowe zmniejsza ryzyko nieuprawnionego dostępu. Dzięki kontroli dostępu opartej na rolach (RBAC) oraz uznaniowej kontroli dostępu (DAC) zapewniamy, że dostęp do Twoich danych mają wyłącznie upoważnione osoby.
    ekosystemy-iso27001-strefy-dostaw-i-załadunku_675

    Dane szyfrowane zarówno w stanie spoczynku, jak i podczas przesyłania

    Dzięki najnowocześniejszym metodom szyfrowania chronimy dane naszych klientów zarówno w stanie spoczynku, jak i podczas przesyłania. Cała komunikacja między systemami ecos a centrum danych, a także między centrum danych a użytkownikami końcowymi jest zabezpieczona za pomocą asymetrycznego szyfrowania opartego na krzywych eliptycznych (ECC) z kluczem o długości 233 bitów.
    imgonline-com-ua-ReplaceColor-riG6uJccbjU-removebg-preview1-2fe9a3a2

    Dane w spoczynku

    (szyfrowane algorytmem AES-256)
    imgonline-com-ua-ReplaceColor-riG6uJccbjU-removebg-preview-40a03d20

    Dane podczas przesyłania

    (szyfrowane protokołem HTTPS/TLS 1.2)

    W rzadkich przypadkach incydentu bezpieczeństwa w ecos niezwłocznie sprawdzamy, czy wszystkie dane naszych klientów są bezpieczne, czy też doszło do naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności ich pracowników. W takiej sytuacji niezwłocznie powiadamiamy zainteresowanych klientów, aby mogli wypełnić swój prawny obowiązek poinformowania swoich pracowników oraz organu nadzorczego.

    Możliwość odzyskania danych i regularne kopie zapasowe

    Aby zapewnić najwyższy poziom bezpieczeństwa, stosujemy rygorystyczną politykę tworzenia kopii zapasowych. Co tydzień wykonujemy przyrostową kopię zapasową wszystkich danych przechowywanych dla naszych klientów. Na życzenie klienci mogą pobrać te dane za pośrednictwem naszego oprogramowania przeglądarkowego ecos webman, a następnie, w razie potrzeby, je usunąć. Plik kopii zapasowej jest wysyłany w postaci zaszyfrowanej i może być przechowywany przez naszych klientów. Aby przywrócić i odszyfrować dane, konieczne jest użycie naszego oprogramowania ecos webman. Klucz tajny wymagany do odszyfrowania jest bezpiecznie przechowywany w naszej aplikacji. W ten sposób nasi klienci mają pełną kontrolę nad przechowywaniem swoich danych.

    W mało prawdopodobnym przypadku całkowitej awarii naszych systemów nasze redundantne centrum danych gwarantuje, że Twoje dane nie zostaną utracone. Zgodnie z naszą koncepcją odzyskiwania danych po awarii zapewniamy jak najszybsze przywrócenie danych.
    pexels-brett-sayles
    pexels-tima-miroshnichenko

    Weryfikacja naszych oświadczeń dotyczących bezpieczeństwa

    W regularnych odstępach czasu, zazwyczaj raz w roku, przeprowadzamy audyty naszych procedur i produktów, zgodnie z prawnymi wymogami dotyczącymi ochrony danych. Na podstawie ich wyników podejmujemy konkretne działania, aby stale ulepszać naszej dokumentacji, procesów i funkcji oprogramowania.

    W regularnych odstępach czasu przeprowadzamy również testy podatności i testy penetracyjne. Przeprowadzają je specjaliści IT, tacy jak firma DITIS Systems, albo nasi klienci, np. organizacje wojskowe, sieci supermarketów czy przedsiębiorstwa kolejowe.

    Ochrona danych

    Ochrona danych nie podlega negocjacjom. To prawo każdej osoby, a w ecos dbamy o to, by tak pozostało. Zapewniamy, że dane naszych klientów są przetwarzane zgodnie z RODO, a klienci przez cały czas wiedzą, gdzie się one znajdują.

    Własność Twoich danych

    Jesteś i pozostajesz wyłącznym właścicielem i administratorem swoich danych w rozumieniu art. 24 RODO. My pełnimy jedynie rolę podmiotu przetwarzającego, który przetwarza Twoje dane zgodnie z Twoimi poleceniami i na podstawie umowy powierzenia przetwarzania danych.

    W dowolnym momencie możesz uzyskać dostęp do swoich danych, zmodyfikować je lub poprosić nas o ich usunięcie.
    własność klienta
    Frankfurt

    Bezpieczeństwo naszych centrów danych i danych klientów

    Firma ecos systems korzysta z centrum danych posiadającego certyfikaty ISO 27001 i CSA STAR, zlokalizowanego na terenie Unii Europejskiej. Centrum to jest obsługiwane przez firmę Microsoft, spełnia wymagania standardu Tier 4 i gwarantuje dostępność na poziomie 99,9995%.

    Ani pracownicy centrum danych, ani pracownicy firmy Microsoft nie mają dostępu do Twoich danych osobowych. Nasze środki techniczne i organizacyjne zapewniają, że tak pozostanie. Również w ecos systems dostęp do danych mają wyłącznie ci członkowie zespołu infrastruktury IT i zespołu produktowego, którzy muszą mieć do nich dostęp – np. podczas obsługi zgłoszeń serwisowych. Ponieważ nasi pracownicy są przeszkoleni zgodnie z wytycznymi określonymi w ogólnym rozporządzeniu o ochronie danych (RODO), są świadomi wymogów dotyczących poufności danych oraz konsekwencji ewentualnego naruszenia. Podobnie wszyscy nasi podwykonawcy, którzy mogą mieć dostęp do Twoich danych, są umownie zobowiązani do ich ochrony i zachowania poufności.

    W przypadku zakończenia współpracy przez któregokolwiek z naszych klientów jego dane są natychmiast usuwane z naszego centrum danych. Dotyczy to również kopii w pamięci podręcznej i kopii zapasowych.

    Przetwarzanie danych zgodne z RODO i stosowane standardy

    Ochrona danych stanowi integralną część naszej strategii produktowej, dlatego podczas opracowywania naszych produktów przestrzegamy postanowień art. 25 RODO dotyczącego uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych (privacy by design i privacy by default).

    Zakładamy, że spełniamy podstawowe wymogi RODO, ponieważ dokonaliśmy przeglądu domyślnych ustawień całej aplikacji i dostosowaliśmy je tak, aby zapewnić najwyższy możliwy poziom ochrony danych, nie rezygnując przy tym z łatwości obsługi. Ponadto wszystkie ustawienia można dostosować do indywidualnych potrzeb klienta.
    mężczyzna z notatnikiem i komputerem
    ekosystemy-nasi-klienci-zdjęcie-w-banerze

    Wspieramy naszych klientów w przestrzeganiu praw osób, których dane dotyczą

    Wspieramy naszych klientów w przestrzeganiu przepisów rozdziału III RODO, zapewniając osobom, których dane dotyczą, prawo dostępu do danych osobowych, prawo do ich usunięcia oraz prawo do przenoszenia danych.

    Ponadto oprogramowanie przeglądarkowe ecos webman oferuje możliwość automatycznej anonimizacji danych osobowych po upływie określonego przez użytkownika czasu lub ręcznej anonimizacji w dowolnym momencie.

    Zgodność z przepisami
    Certyfikat ISO 27001 nr 2026-1

    ISO 27001

    Uznana na całym świecie norma dotycząca systemów zarządzania bezpieczeństwem informacji, która określa wymagania dotyczące wdrażania i ciągłego doskonalenia takiego systemu w celu skutecznego zarządzania ryzykiem.
    ISO-9001_miniatura_EN

    ISO 9001

    ISO 9001 to międzynarodowa norma potwierdzająca zaangażowanie firmy lub organizacji w podnoszenie jakości, zapewnianie wydajności działania oraz zwiększanie zadowolenia klientów.
    ISO-14001_miniatura_EN

    ISO 14001

    ISO 14001 to uznana i stosowana na całym świecie norma dotycząca systemów zarządzania środowiskowego. Certyfikat świadczy o zaangażowaniu organizacji w ochronę środowiska.
    ekosystemy-oprogramowanie-RODO-kon

    Ramy RODO

    RODO to najsurowsze na świecie przepisy dotyczące bezpieczeństwa danych i ochrony prywatności. Choć zostały opracowane i przyjęte przez UE, obowiązują każdą firmę i organizację na świecie, która przetwarza dane osób przebywających w UE.