Най-високо ниво на IT-сигурност

Сигурността на вашите данни е наш основен приоритет. Spreadly е изграден със стандарти за сигурност от корпоративен клас и в пълно съответствие с европейските разпоредби за защита на данните.

ISO 27001:2022
ISO 27001:2022 Сертифициран
GDPR
Съответствие с GDPR Защита на данните в ЕС
Made in Germany
Домакин в Германия Център за данни Hetzner
Trust

Сертифициране и съответствие

Spreadly отговаря на най-високите стандарти за сигурност и е в съответствие с всички европейски разпоредби за защита на данните.

ISO/IEC 27001:2022

Spreadly е сертифицирана по ISO 27001:2022 - международно признат стандарт за системи за управление на сигурността на информацията (ISMS). Това сертифициране демонстрира нашия ангажимент за систематично управление на рисковете за информационната сигурност.

Съответствие с GDPR

Платформата ни е напълно съвместима с Общия регламент за защита на данните (GDPR) на ЕС. Ние прилагаме принципа на защита на личните данни още при проектирането и предоставяме всички необходими инструменти, за да можете да изпълнявате задълженията си за защита на данните.

Произведено и хоствано в Германия

Spreadly е разработен в Германия и се хоства изключително на сървъри, управлявани от Hetzner в Германия. Вашите данни никога не напускат ЕС, което гарантира спазването на строгите европейски закони за защита на данните.

Защита

Инфраструктура за сигурност

Данните ви са защитени с множество нива на сигурност през целия жизнен цикъл на данните.

Шифроване TLS 1.3
Всички данни по време на преноса са защитени чрез TLS 1.3 - най-новия протокол за криптиране. Ние налагаме HTTPS за всички връзки.
Криптирано съхранение
Всички данни в покой се криптират с помощта на криптиране AES-256. Резервните копия на базите данни също са криптирани.
Защита от DDoS
Инфраструктурата ни включва защита от DDoS на корпоративно ниво, за да се гарантира наличността на услугата.
Контрол на достъпа
Строгият контрол на достъпа, базиран на роли, гарантира, че само упълномощен персонал има достъп до чувствителни системи.
Редовни резервни копия
Автоматизираните ежедневни резервни копия с географски резервирано съхранение гарантират, че данните ви винаги могат да бъдат възстановени.
24/7 наблюдение
Системите за непрекъснат мониторинг и предупреждение ни помагат да откриваме и реагираме на заплахи в реално време.
Характеристики

Сигурност на продукта

Spreadly осигурява мощни функции за сигурност, които ви дават пълен контрол върху данните на вашата организация.

Най-високо ниво на IT-сигурност: Еднократна регистрация (SSO)
Удостоверяване

Еднократна регистрация (SSO)

Свържете Spreadly към съществуващия си доставчик на идентичност, като използвате SAML 2.0 или OAuth 2.0. Поддръжка на Microsoft Entra ID, Google Workspace, Okta и други основни доставчици.

Най-високо ниво на IT-сигурност: Разрешения, базирани на роли
Контрол на достъпа

Разрешения, базирани на роли

Дефинирайте подробни разрешения на ниво роля и екип. Контролирайте кой може да преглежда, редактира или управлява различни аспекти на вашите цифрови визитни картички.

Най-високо ниво на IT-сигурност: Криптиране
Защита на данните

Криптиране

Всички данни се криптират както при пренасяне, така и в покой. Използваме TLS 1.3 за сигурна комуникация и AES-256 криптиране за съхранение на данни, за да гарантираме, че информацията ви е защитена.

Най-високо ниво на IT-сигурност: Регистриране на одита
Съответствие

Регистриране на одита

Изчерпателните одиторски дневници проследяват всички важни действия в организацията ви. Експортирайте дневниците за отчитане на съответствието и анализ на сигурността.

Лилава горна вълна
Поверителност

Поверителност на данните

Вашата поверителност е в основата на всичко, което създаваме.

Без продажба на данни

Никога не продаваме, не споделяме и не печелим от вашите данни. Вашата информация е само ваша.

Преносимост на данните

Експортирайте всичките си данни по всяко време. Поддържаме стандартни формати за лесна миграция.

Право на изтриване

Изтрийте напълно профила си и всички свързани с него данни. Уважаваме правото ви да бъдете забравени.

Споразумение за обработка на данни

Предоставяме изчерпателно ДПУ, за да гарантираме спазването на вашите вътрешни политики.

Лилава долна вълна
Процеси

Оперативна сигурност

Сигурността е заложена във всеки аспект на нашите операции и процес на разработка.

Сигурно разработване
Спазваме практики за сигурно кодиране и извършваме редовни прегледи на кода. Всички промени преминават през нашия CI/CD конвейер с автоматични проверки за сигурност.
Управление на уязвимостите
Редовните оценки на сигурността и тестовете за проникване ни помагат да идентифицираме и отстраняваме уязвимостите, преди те да бъдат използвани.
Обучение по сигурност
Всички членове на екипа преминават редовно обучение за повишаване на осведомеността за сигурността, за да са в крак с най-новите заплахи и най-добрите практики.
Реакция при инциденти
Разполагаме с документиран план за реакция при инциденти, който осигурява бързо откриване, ограничаване и възстановяване след инциденти със сигурността.
Управление на доставчиците
Внимателно оценяваме всички доставчици от трети страни и гарантираме, че те отговарят на нашите стандарти за сигурност. Нашите подизпълнители са документирани в нашето ДПУ.
Непрекъснатост на бизнеса
Нашите планове за непрекъсваемост на бизнеса и възстановяване след бедствие гарантират наличност на услугите дори при неочаквани обстоятелства.
Ресурси

Документация за сигурност

Достъп до нашата документация за сигурност и съответствие.

ЧЕСТО ЗАДАВАНИ ВЪПРОСИ

Често задавани въпроси

Често задавани въпроси относно нашите практики за сигурност и съответствие.

Къде се съхраняват моите данни?
Съответства ли Spreadly на GDPR?
Какви сертификати има Spreadly?
Предлагате ли споразумение за обработка на данни (DPA)?
Как се справяте с инциденти, свързани със сигурността?
Мога ли да получа копие от документацията ви за сигурност?
Какво се случва с данните ми, когато изтрия профила си?
Поддържате ли функцията Single Sign-On (SSO)?
Lucas Haas
Lucas Haas
Account Executive, Spreadly

Има ли допълнителни въпроси? Развълнувани сме от вашето съобщение.

1 - 10 служители