Сигурност и доверие
Сигурност, която минава проверката на ИТ, HR и одиторите
PROFILE.GURU пази най-чувствителните данни за хората ви: трудови досиета, компенсации, документи. Затова сигурността ни е сертифицирана, проверявана от независими одитори и описана ясно.
- ISO/IEC 27001Информационна сигурност
- ISO/IEC 27017Сигурност на облачните услуги
- ISO/IEC 27701Защита на личните данни
- ISO 22301Непрекъсваемост на услугата
- GDPRДанни в ЕС
Сертифициране Ново
Един сертификат. Вече и за облачните услуги.
Системата ни за управление на информационната сигурност вече включва и ISO/IEC 27017. Това е стандартът за мерки за сигурност при облачни услуги.
ISO/IEC 27017 е част от фамилията ISO/IEC 27000 и допълва ISO/IEC 27001. Затова сертификатът ни остава един, а обхватът му вече включва и облачните услуги.
Какво означава това за вас
- Независимо потвърждение, че управляваме облачните услуги по международно признати правила за сигурност.
- Готови отговори за вашия отдел по сигурност, длъжностното лице по защита на данните и одиторите.
- ISO/IEC 27001
Информационна сигурност
Рамката, по която управляваме рисковете и мерките за защита на данните. Проверява се от независим сертифициращ орган.
- ISO/IEC 27017
Облачни услуги
Допълнителни мерки за облака: разделение на данните между клиентите, ясни отговорности на доставчика и клиента, защита на виртуалната среда.
Как пазим данните
Защита на всяко ниво
Криптиране
- Целият обмен между браузъра и сървърите е криптиран (HTTPS, 256 бита).
- Сървърите и данните са в Европейския съюз.
Вход и самоличност
- Вход с MS Active Directory, HCL Domino или друга директория чрез SAML или OAuth2.
- Настройва се като допълнителна услуга.
Права по роли
- Различен достъп за служители, ръководители, HR и управители.
- Администраторът решава до кои секции и полета от досието има достъп всеки.
Документи
- Документите се създават по шаблон от данните в профила.
- Подписват се електронно чрез DigiSign и остават в досието.
Инфраструктура
- Основният ни център за данни е Equinix IBX в София.
- Разпределена архитектура с контейнери.
- Данните ви остават в Европейския съюз.
Резервни копия
- Непрекъснато архивиране на данните.
- Копията се пазят на сигурно и физически отделно място.
- Непрекъсваемостта на дейността е сертифицирана по ISO 22301, включително за облачните услуги.
Лични данни
GDPR от първия ден
- Вие сте администратор на личните данни, а ние сме обработващ. Подписваме споразумение за обработка на данни (DPA).
- Системата ни за управление на личните данни е сертифицирана по ISO/IEC 27701.
- Данните се съхраняват в Европейския съюз.
- След прекратяване на абонамента данните ви се унищожават незабавно, по установени процедури.
Вашите настройки
Вие определяте правилата
Администраторите ви настройват достъпа според вътрешните ви политики:
- кой до кои секции и полета от досието има достъп;
- кои функции са включени;
- вход през вашата директория (SAML или OAuth2).
Документи за вашата проверка
За отдела по ИТ сигурност, длъжностното лице по защита на данните и обществени поръчки.
- Сертификати ISO/IEC 27001 (с ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001
- Споразумение за обработка на данни (DPA)
- Списък на подизпълнителите, които обработват данни
- Отговори на въпросник за сигурност на доставчик
Открили сте уязвимост?
Пишете ни на support@profile.guru с тема „Security“. Опишете проблема и как да го възпроизведем. Моля, не публикувайте подробности, преди да сме го отстранили.
support@profile.guruВъпроси за сигурността
Всички въпроси →Къде се съхраняват данните ни?
Основният ни център за данни е Equinix IBX в София, в Европейския съюз. Резервните копия се пазят на физически отделно място. Комуникацията е криптирана, а управлението на информационната сигурност е сертифицирано по ISO/IEC 27001 и ISO/IEC 27017. Подробности има на страницата Сигурност.
Съвместима ли е системата с GDPR?
Да. Ако ви трябва споразумение за обработка на лични данни (DPA), пишете ни.
Какво означава сертифицирането по ISO/IEC 27017?
ISO/IEC 27017 е стандартът за мерки за сигурност при облачни услуги. Той допълва ISO/IEC 27001, затова сертификатът ни остава един, а обхватът му вече включва и облачните услуги.
За вас това е независимо потвърждение, че управляваме облачните услуги по международно признати правила. Когато вашият отдел по сигурност или одиторите проверяват доставчиците ви, сертификатът отговаря на голяма част от въпросите им.
Какво става с данните ни, ако прекратим абонамента?
Данните се унищожават незабавно след прекратяване на абонамента, по установени процедури.
Какви документи можем да получим за оценка на доставчик?
Сертификатите ISO/IEC 27001 (с обхват ISO/IEC 27017), ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1 и ISO 9001, споразумение за обработка на данни (DPA), списък на подизпълнителите и отговори на въпросник за сигурност. Пишете ни.
Подредете трудовите досиета без хартия.
14 дни безплатно, без ангажименти. Или ще ви покажем системата на живо.
или заявете демо →