Detaljan prikaz sigurnosne infrastrukture

Sigurnost na prvom mjestu

Sigurnost i zaštita podataka u Navrix Cloud infrastrukturi

Kao pružatelj cloud usluga sa sjedištem u Zagrebu, primjenjujemo najviše sigurnosne standarde industrije kako bismo zaštitili podatke naših klijenata u skladu s GDPR regulativom i međunarodnim normama za informacijsku sigurnost.

Enkripcija podataka

Svi podaci koji se prenose i pohranjuju unutar naše infrastrukture zaštićeni su AES-256 enkripcijom u mirovanju te TLS 1.3 protokolom tijekom prijenosa.

Data centri u EU

Podaci naših klijenata pohranjuju se isključivo u certificiranim data centrima unutar Europske unije, čime osiguravamo punu usklađenost s GDPR zahtjevima o lokaciji podataka.

24/7 nadzor

Naš sigurnosni tim kontinuirano prati infrastrukturu putem SIEM alata i sustava za otkrivanje upada, uz automatizirano upozoravanje na anomalije.

GDPR usklađenost

Potpuna usklađenost s europskim propisima o zaštiti podataka

Navrix Cloud posluje u skladu s Općom uredbom o zaštiti podataka (GDPR) te hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka. Svaki klijent ima pravo na pristup, ispravak, brisanje i prenosivost svojih podataka.

Imenovani službenik za zaštitu podataka (DPO) dostupan za sve upite
Ugovori o obradi podataka (DPA) dostupni svim poslovnim korisnicima
Redoviti interni i eksterni audit sigurnosnih procesa
Obavijest o povredi podataka unutar 72 sata sukladno propisima

Standardi i certifikacije

Provjereni sigurnosni okviri

Naša infrastruktura i procesi usklađeni su s vodećim međunarodnim normama za upravljanje informacijskom sigurnošću.

ISO/IEC 27001

Naši sustavi za upravljanje informacijskom sigurnošću usklađeni su s međunarodnom normom ISO/IEC 27001, koja definira zahtjeve za sustavno upravljanje rizicima.

SOC 2 Type II

Naši partnerski data centri prolaze redovite SOC 2 revizije koje potvrđuju kontrolu nad sigurnošću, dostupnošću i povjerljivošću podataka.

PCI DSS spremnost

Infrastruktura je dizajnirana u skladu s PCI DSS zahtjevima za klijente koji obrađuju podatke o platnim karticama.

Detalj sklopovlja s kondenzatorima i otpornicima

Odgovor na incidente

Brz i transparentan odgovor na sigurnosne prijetnje

Naš sigurnosni tim u Zagrebu djeluje po jasno definiranom protokolu za upravljanje incidentima, koji uključuje detekciju, izolaciju, saniranje i izvještavanje. Svaki klijent dobiva pristup nadzornoj ploči s podacima o dostupnosti sustava u stvarnom vremenu.

99.9%

Jamčena dostupnost usluge (SLA)

< 15 min

Prosječno vrijeme reakcije tima

Slojevi zaštite podataka

Autentifikacija

Dvofaktorska autentifikacija (2FA) za sve korisničke račune

Vatrozid nove generacije

Filtriranje prometa i zaštita od DDoS napada

Redovite sigurnosne kopije

Automatizirani backup podataka svaka 24 sata

Penetracijsko testiranje

Godišnji testovi ranjivosti od strane vanjskih stručnjaka

Imate pitanja o sigurnosti podataka?

Naš tim za sigurnost i usklađenost rado će odgovoriti na sva vaša pitanja vezana uz zaštitu podataka, GDPR usklađenost ili tehničke sigurnosne mjere. Kontaktirajte nas putem e-maila na [email protected] ili posjetite našu stranicu s pravilima privatnosti.

Kontaktirajte naš tim Pravila privatnosti