Ασφάλεια και εμπιστοσύνη

Το Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών, πιστοποιημένο από την NQA για την τήρηση των προτύπων ISO 27001:2022, διασφαλίζει ότι τα δεδομένα σας προστατεύονται ανά πάσα στιγμή.

Διαβάστε παρακάτω για να μάθετε περισσότερα για τους ελέγχους ασφαλείας μας ή να αποκτήσετε το πακέτο ασφαλείας μας:

Όνομα

URL της εταιρείας

Ρόλος της εταιρείας

* Τα προσωπικά σας δεδομένα θα αντιμετωπιστούν σύμφωνα με την Πολιτική απορρήτου μας.

Ασφάλεια δικτύου

Έχουμε εφαρμόσει προστασία από τείχη προστασίας, αρχές διαχωρισμού του περιβάλλοντος δικτύου και συστήματα ανίχνευσης εισβολών, παρακολουθώντας τακτικά τη δραστηριότητα του δικτύου.
Αποθήκευση

Αποθηκεύουμε δεδομένα σε κορυφαία κέντρα δεδομένων σε διάφορες τοποθεσίες, τα οποία είναι πιστοποιημένα κατά ISO 27001 ή ισοδύναμα, και πληρούν τους απαραίτητους ελέγχους φυσικής ασφάλειας καθώς και τα πρότυπα R82 και R81 APSAD.
Ασφαλής ανάπτυξη

Αναπτύσσουμε και συντηρούμε το σύστημά μας ακολουθώντας την αρχή SDL (Secure Development Lifecycle) και διεξάγονται δοκιμές ασφαλείας για κάθε αλλαγή ή νέα εξέλιξη, με ξεχωριστά περιβάλλοντα για την ανάπτυξη, τις δοκιμές και την παραγωγή. Σε όλες τις δραστηριότητές μας, έχουμε υιοθετήσει αρχές ασφαλούς μηχανικής συστημάτων, όπως η ασφάλεια μέσω σχεδιασμού, η αναθεώρηση κώδικα και ο στατικός έλεγχος ασφάλειας εφαρμογών.
Ασφάλεια δεδομένων

Επιβάλλουμε αυστηρό εσωτερικό έλεγχο πρόσβασης, παρέχοντας πρόσβαση στα δεδομένα μόνο σε άτομα με τα απαραίτητα δικαιώματα και δικαιώματα βάσει ρόλων που ευθυγραμμίζονται με τις λειτουργικές αρμοδιότητες, σύμφωνα με τις αρχές "ανάγκη για γνώση" και "ανάγκη για χρήση". Τα δικαιώματα αυτά επανεξετάζονται τακτικά.

Πραγματοποιούμε τακτικά αντίγραφα ασφαλείας, πραγματοποιούμε δοκιμές αποθήκευσης δεδομένων σε ασφαλείς διακομιστές με κρυπτογραφημένη μεταφορά δεδομένων σε διαφορετικές τοποθεσίες, για να αποτρέψουμε οποιαδήποτε απώλεια ή αλλοίωση δεδομένων, καθώς και για να διασφαλίσουμε τη βιωσιμότητα σε περίπτωση συμβάντος.

Κρυπτογράφηση σε κατάσταση ηρεμίας και κατά τη μεταφορά: Χρησιμοποιούμε προηγμένες τεχνολογίες κρυπτογράφησης και όλη η εξωτερική μας επικοινωνία υποστηρίζεται μέσω κρυπτογραφημένων καναλιών που εξασφαλίζονται με τυποποιημένα πρωτόκολλα (έως TLS 1.3 με κρυπτογράφηση AES-128 / AES-256) και ανάλογα με τις συνθήκες συμβατότητας. Με τη λειτουργία SOAP με κρυπτογράφηση, οι ευαίσθητες πληροφορίες (σχόλια SOAP και ιατρικό ιστορικό) μπορούν να κρυπτογραφηθούν όταν βρίσκονται σε κατάσταση ηρεμίας (RSA-4096).
Έλεγχοι εταιρικής ασφάλειας

Διενεργούμε εσωτερικούς και εξωτερικούς ελέγχους για να διασφαλίσουμε τη συμμόρφωση και την αποτελεσματικότητα των εσωτερικών πολιτικών και διαδικασιών μας, καθώς και αξιολογήσεις τρωτότητας.

Το σχέδιο συνέχισης της λειτουργίας και αποκατάστασης από καταστροφές επανεξετάζεται ετησίως και τα καθιερωμένα σχέδια δράσης δοκιμάζονται τουλάχιστον ετησίως για να διασφαλιστεί η ετοιμότητα, σύμφωνα με την ολοκληρωμένη πολιτική και διαδικασία αντιμετώπισης συμβάντων.

Οι διαδικασίες ανθρώπινου δυναμικού μας διασφαλίζουν ότι διενεργούμε ελέγχους ιστορικού πριν από την πρόσληψη ενός ατόμου, συνάπτουμε συμφωνία μη αποκάλυψης και εμπιστευτικότητας και, εφόσον απαιτείται, συμφωνία επεξεργασίας δεδομένων.

Διαθέτουμε πρωτοβουλίες ευαισθητοποίησης και κατάρτισης για την ασφάλεια των πληροφοριών και την προστασία της ιδιωτικής ζωής, οι οποίες επικεντρώνονται στην προστασία των προσωπικών δεδομένων, την προστασία της ιδιωτικής ζωής και την ασφάλεια και απευθύνονται σε όλους τους εργαζόμενους.

Πραγματοποιούμε τακτικές εκστρατείες αξιολόγησης ευπαθειών και δοκιμών διείσδυσης και αντιμετωπίζουμε τις σχετικές διορθώσεις/μετρήσεις σύμφωνα με την κριτική των ευπαθειών και τις προτεραιότητες.
Συμμόρφωση

Ευθυγραμμίζουμε τις πρακτικές ασφαλείας μας με τα ισχύοντα πρότυπα, τους νόμους και τους κανονισμούς, καθώς και με τις απαιτήσεις της πιστοποίησής μας κατά ISO 27001, η οποία ακολουθεί το τελευταίο πρότυπο ISO/IEC 27001:2022. Μάθετε περισσότερα στην ειδική σελίδα μας για την πιστοποίησή μας ή επικοινωνήστε με το securityofficer@simplybook.me.

Για την προστασία των προσωπικών δεδομένων, έχουμε εφαρμόσει αυστηρά τις εφαρμοστέες πρακτικές προστασίας της ιδιωτικής ζωής και των δεδομένων σε όλες τις δραστηριότητές μας, όπως περιγράφεται στη Δήλωση συμμόρφωσης με τον ΓΚΠΔ και στην Πολιτική απορρήτου. Μπορείτε να επικοινωνήσετε μαζί μας για περισσότερες πληροφορίες στη διεύθυνση dpo@simplybook.me.

Στο πλαίσιο των νομικών μας ευθυνών σύμφωνα με τους κανόνες HIPAA, εντοπίζουμε τους τομείς κινδύνου, αναπτύσσουμε πολιτικές και διαδικασίες, συνάπτουμε συμφωνία επιχειρηματικού συνεργάτη, εκπαιδεύουμε το προσωπικό μας και διασφαλίζουμε ότι τα PHI προστατεύονται πάντα. Εάν ενδιαφέρεστε, μπορείτε να ζητήσετε αντίγραφο της Πολιτικής Συμμόρφωσης HIPAA επικοινωνώντας μαζί μας στο legal@simplybook.me.

Δεν επεξεργαζόμαστε, αποθηκεύουμε ή διαβιβάζουμε πληροφορίες πιστωτικών καρτών κατά τη διάρκεια των επιχειρηματικών μας αλληλεπιδράσεων και κατά τη χρήση της λύσης SBPay me. Όλες οι πληρωμές σας διεκπεραιώνονται από εξωτερικούς και ασφαλείς παρόχους υπηρεσιών πληρωμών που συμμορφώνονται με το πρότυπο PCI DSS.

Εάν έχετε ειδικές ερωτήσεις, επικοινωνήστε με το legal@simplybook.me.