DATALAB Cloud Security

DATALAB Cloud asigură găzduire fiabilă și managementul sistemului.

Această fundație robustă susține PANTHEON Web, permițând accesul ERP sigur și modern oricând, oriunde.

Mai jos este o prezentare generală a elementelor cheie de securitate care protejează datele și accesul la sistem.

1. Infrastructură și Mediu

• PANTHEON Cloud este găzduit în centre de date securizate cu monitorizare 24/7 și acces fizic restricționat la servere.

• Surse de alimentare redundante, răcire și conectivitate la internet asigură disponibilitatea neîntreruptă a sistemului.

• Certificat conform standardelor precum ISO 27001, SOC 2 și Tier III/IV pentru asigurarea unei securități ridicate.

• Utilizatorii au nevoie doar de aplicația PANTHEON, care se conectează la baza de date cloud printr-un canal criptat TLS.

• Toată comunicarea externă cu Serverul de Automatizare PANTHEON (PAAS) este direcționată printr-un server IIS securizat.

2. Rețea și Conectivitate

• Toate transmisiile de date între clienți și servere sunt criptate folosind TLS 1.2 sau mai recent, prevenind interceptarea și abuzul.

• Protecția este asigurată de firewall-uri avansate, sisteme IDS/IPS și soluții de atenuare DDoS.

• Permisiunile de rețea sunt gestionate pe baza principiului privilegiului minim.

3. Acces și Autentificare

• Conectarea la PANTHEON necesită un nume de utilizator și o parolă.

• Autentificarea multi-factor (MFA) poate fi activată, folosind SMS pentru verificare suplimentară.

• Accesul este reglementat strict cu permisiuni bazate pe roluri, limitând accesul la date sensibile.

• Drepturile și permisiunile sunt atribuite pe baza rolurilor utilizatorilor, asigurând accesul securizat la date și funcționalitate.

4. Managementul Datelor

• Toată comunicarea între componentele aplicației este protejată cu criptare modernă TLS (1.2 sau mai recent).

• Backup-uri regulate ale datelor sunt efectuate cu capacități rapide de recuperare.

• Protecția datelor personale este asigurată prin măsuri legale și tehnice, inclusiv acorduri de procesare a datelor.

5. Actualizări și Întreținere

• Software-ul este actualizat regulat cu patch-uri de securitate pentru a reduce riscurile de vulnerabilitate.

• Întreținerea și actualizările sunt automatizate și gestionate centralizat pentru a minimiza erorile umane.

6. Conformitate Reglementară

• Conformitate totală cu GDPR, ZVOP-2 și reglementările locale relevante este asigurată.

• Prin acorduri contractuale, garantăm că toate serviciile respectă cele mai înalte standarde de conformitate legală și etică în Slovenia și UE.

7. Audit și Jurnalizare a Accesului

• Toate accesările și activitățile sistemului sunt înregistrate pentru scopuri de audit și criminalistică.

• Utilizatorii pot vizualiza istoricul de conectare, jurnalele de acces și modificările sistemului.

• Alertele sunt implementate pentru activități neobișnuite sau suspecte.

8. Continuitatea Afacerii și Recuperarea în Caz de Dezastru

• Backup-uri regulate ale datelor și redundanța infrastructurii sunt implementate.

• Planurile de continuitate a afacerii și recuperare în caz de dezastru asigură recuperarea rapidă în caz de incidente sau întreruperi.