DATALAB Cloud Безбедност

DATALAB Хостинг обезбедува сигурно хостирање и управување со системот.

Оваа  основа исто така овозможува PANTHEON Web, овозможувајќи безбедно и модерно ERP пристап во секое време, насекаде.

Подолу е преглед на клучните елементи на безбедноста кои ја штитат вашата податоци и пристапот до системот.

1. Инфраструктура и Околина

• PANTHEON Cloud е хостиран во сигурни дата центри со 24/7 мониторинг и ограничен физички пристап до серверите.

• Редундантно напојување, ладење и интернет поврзаност обезбедуваат непрекината достапност на системот.

• Сертифициран според стандарди како ISO 27001, SOC 2, и Tier III/IV за висока безбедносна гаранција.

• Корисниците само треба да ја користат PANTHEON апликацијата, која се поврзува со облачната база на податоци преку TLS-шифриран канал.

• Сите надворешни комуникации со PANTHEON Automation Server (PAAS) се насочени преку обезбеден IIS сервер.

2. Мрежа и Поврзаност

• Сите преноси на податоци помеѓу клиенти и сервери се шифрирани со TLS 1.2 или повисоко, спречувајќи интерсепција и злоупотреба.

• Заштита се обезбедува преку напредни заштитни ѕидови, IDS/IPS системи и решенија за ублажување на DDoS напади.

• Мрежните дозволи се управуваат врз основа на принципот на најмала привилегија.

3. Пристап и Автентикација

• Пријавувањето во PANTHEON бара корисничко име и лозинка.

• Мултифакторска автентикација (MFA) може да биде овозможена, користејќи SMS за дополнителна верификација.

• Пристапот е строго регулиран со дозволи базирани на улоги, ограничувајќи пристап до чувствителни податоци.

• Права и дозволи се доделуваат врз основа на улогите на корисниците, обезбедувајќи безбеден пристап до податоците и функционалноста.

4. Управување со Податоци

• Сите комуникации помеѓу компонентите на апликацијата се заштитени со современа TLS (1.2 или повисока) шифрање.

• Редовни резервни копии на податоците се извршуваат со брзи можности за опоравување.

• Заштитата на личните податоци е обезбедена преку правни и технички мерки, вклучувајќи договори за обработка на податоци.

5. Ажурирања и Одржување

• Софтверот редовно се ажурира со безбедносни закрпи за намалување на ризиците од ранливост.

• Одржувањето и надградбите се автоматизирани и централизирано управувани за да се минимизира човечката грешка.

6. Регулаторна Согласност

• Целосна согласност со GDPR, ZVOP-2, и релевантни локални регулативи е обезбедена.

• Преку договорни спогодби, гарантираме дека сите услуги ги исполнуваат највисоките стандарди на правна и етичка согласност во Словенија и ЕУ.

7. Аудит и Логирање на Пристап

• Сите пристапи до системот и активности се логираат за аудиторски и форензички цели.

• Корисниците можат да ги прегледаат историјата на пријавување, логовите на пристап и промените во системот.

• Се поставени известувања за необични или сомнителни активности.

8. Континуитет на Бизнисот и Обнова по Катастрофа

• Редовни резервни копии на податоците и редундантноста на инфраструктурата се на располагање.

• Плановите за континуитет на бизнисот и обнова по катастрофа обезбедуваат брзо опоравување во случај на инциденти или прекини.