ACT.BG.Legal
ISO 27001 · NIS2 · GDPR

Сигурност, потвърдена от независим одит.

Не искаме да ни вярвате на думи - искаме да Ви покажем доказателство.

ISO/IEC 27001
NIS2
GDPR
Данни в ЕС
Нашата позиция
„Сигурността тук е стандарт, потвърден отвън - не обещание, дадено отвътре."

ЕСКЮЕЙ Сървиз ООД е сертифицирана по ISO 27001 - най-разпознаваемия световен стандарт за управление на информационната сигурност. Сертификацията се подновява и одитира редовно, защото за нас сигурността не е еднократно постижение, а постоянна дисциплина.

Спазваме и NIS2 - европейската директива с високи изисквания за киберсигурност. За Вас това означава защита на данните по едни от най-строгите европейски норми.

Как се грижим за данните

Независима проверка на четири нива.

01

Съхранение на данните

Проверява се как и къде съхраняваме данните - криптиране, достъп, резервни копия.

02

Контрол на достъпа

Кой има достъп до какво и при какви условия - роли, логове, двуфакторна автентикация.

03

Управление на риска

Идентифицирани заплахи, мерки за смекчаване и план за непрекъснатост на работата.

04

Реакция при инцидент

Процедури за засичане, ескалация и уведомяване -потвърдени, че работят на практика.

Сертификат
ISO/IEC 27001 -Управление на информационната сигурност
Обхват: Предоставяне на услуги по софтуерна разработка и тестване на софтуер.
Сертификат №
44 121 24 32 0011
Издаден от
TÜV NORD CERT GmbH
Валиден до
31.01.2027
Защо да ни се доверите

Четири стандарта. Един ангажимент.

ISO 27001 сертифицирани
Независим одит на информационната сигурност
NIS2 съответствие
Строгите европейски норми за киберсигурност
Защита по GDPR
Личните данни, обработвани по европейските правила
Данни в ЕС
Съхранение на сървъри в Европейския съюз
Криптиране

Данните са защитени на всяко ниво.

TLS 1.3 криптиране на връзката

Всяка заявка между браузъра и сървъра е криптирана с TLS 1.3. Данните не пътуват в открит текст.

Криптирана база данни

Данните на диск са криптирани с AES-256. Дори при физически достъп до сървъра, съдържанието остава нечетимо.

Изолация по кантора

Всяка кантора работи в отделна база данни. Данните на една кантора не се смесват с друга. Цялата информация е криптирана и достъпна само от Вашия екип.

Прозрачност и доверие

Какво можете да очаквате от нас.

Сигурността не е битка между „ние" и „вие". Това е общ ангажимент с ясно разпределение на отговорностите.

За какво отговаряме ние
  • Сигурна обработка на данните, които ни поверявате
  • Налична и функционираща платформа според SLA
  • Прозрачност при инциденти и навременно уведомление
  • Регулярни обновления и прилагане на най-добри практики
  • Защита срещу неоторизиран достъп от външни страни
  • Сигурно боравене с данните и след прекратяване на договор
За какво отговаряте вие
  • Управление на потребителските акаунти във вашата организация
  • Дефиниране на роли и нива на достъп във вашия екип
  • Силни пароли и активирана двуфакторна автентикация
  • Класификация на документи според нуждата от използване и достъп
  • Своевременно деактивиране на акаунти на напуснали служители
  • Информиране на служителите за обработката на техните данни
За нас постоянното подобряване и поддръжане на сигурността е най-важно

Не претендираме за съвършенство. Претендираме за честност и за план, който става по-добър всяка година. Преглеждаме процесите си всяко тримесечие и ги обновяваме с развитието на цялата ИТ индустрия.

Често задавани въпроси

Въпроси за сигурността.

Само хората, които имат конкретна причина, а всяко влизане се записва.

Получавате пълен експорт. След това данните се изтриват напълно от всички системи.

Не. Всички данни и резервни копия се съхраняват на сървъри в Европейския съюз.

В рамките на 72 часа, както изисква GDPR.

Да, за всеки потребител.

Всеки ден за последните 7 дни, като процедурата за възстановяване се тества редовно.

Само хората, които имат конкретна причина - и всяко влизане се записва. Работим с принципа на минималните права: ако не е нужно, достъп няма.

Получавате пълен експорт на всичко ваше. След това данните се изтриват напълно - от всички системи, включително резервните копия. Нищо не остава.

Не. Нито байт. Всички данни - включително бекъпите, се съхраняват на сървъри в Европейския съюз.

В рамките на 72 часа, както изисква GDPR. Получавате ясно описание какво се е случило и какво сме предприели. Без корпоративен жаргон, без криене.

Да, за всеки потребител. Препоръчваме да я направите задължителна за целия екип - отнема минута, спестява главоболия.

Всеки ден за последните 7 дни. Съхраняват се криптирани, а процедурата за възстановяване се тества редовно. Ако нещо се случи - връщаме ви в работен режим бързо.

Сертификат ISO 27001 · NIS2 · GDPR · Данни, съхранявани в ЕС

Готови да пробвате? 7 дни безплатно.

Всички функции от първия ден. Без кредитна карта.