Как вы обеспечиваете соблюдение нормативных требований по защите персональных данных?
Данные, собранные с помощью решения eMundus, хранятся либо на серверах eMundus (расположенных во Франции), либо на серверах клиента.
eMundus получает данные, отправленные заявителями, и с помощью алгоритмической обработки проводит проверку соответствия определенных документов (паспорт, удостоверение личности, виза, фотография на удостоверении личности), чтобы убедиться, что это действительно запрошенные документы и что их формат правильный.
Для предотвращения любых сбоев резервные копии наших веб-папок и баз данных создаются на наших серверах (арендованных у провайдера SoYouStart). Для резервного копирования используется шифрование AES-256 (алгоритм шифрования, рекомендованный Национальным агентством кибербезопасности Франции, ANSSI) с политикой хранения данных (7-дневное резервное копирование, 4 резервных копирования в месяц, 12 резервных копий в год для каждого клиента). Все наши машины защищены и не используют пароли для входа в систему. Мы используем ключи шифрования RSA от 2048 до 4096 бит.
Ниже приведены некоторые подробности о принятых мерах безопасности и конфиденциальности :
- Физический доступ на территорию перерабатывающего предприятия защищен (здание с усиленной охраной)
- Реализован процесс аутентификации пользователя (пароль)
- Ведется журнал соединений
- Брандмауэр фильтрует доступ к серверу
- Соединение с платформой зашифровано с помощью SSL-сертификата
- Резервные копии зашифрованы
- Доступ к внутренним системам защищен на уровне сервера
- Опасные IP-адреса блокируются
- При обнаружении попытки взлома со стороны пользователя, этот пользователь автоматически блокируется
Компания eMundus не несет ответственности за хранение и удаление данных приложений, используемых нашими клиентами. Для обеспечения возможности восстановления потерянных данных выполняется только зашифрованное резервное копирование. Это резервное копирование выполняется один раз в день и хранится максимум один год. Мы неукоснительно соблюдаем нашу политику GDPR.
- Просмотров: 1409