SIGURNOST I POVJERENJE

Vaši podaci su kod nas sigurni.

HotelSync je izgrađen na infrastrukturi razine poduzeća, sa sigurnošću ugrađenom u svaki sloj.

PCI DSSSpremno za GDPRUsklađeno sa SOC 299,9 % dostupnostiHostirano na AWS-u

PCI DSS

AES-256

SOC 2

GDPR

TLS 1.2+

AWS

INFRASTRUKTURA

Cloud infrastruktura na razini velikih poslovnih sustava

HotelSync koristi infrastrukturu Amazon Web Servicesa, kojoj vjeruju državne institucije, banke i vodeće svjetske tvrtke.

Amazon Web Services

Hostirano na globalnom AWS oblaku s 99,99% SLA jamstvom i automatskim prebacivanjem u slučaju kvara.

Hosting u više regija

Podaci ostaju u regiji najbližoj Vašem objektu radi brzine i usklađenosti s propisima.

Automatske sigurnosne kopije

Dnevne šifrirane sigurnosne kopije s mogućnošću vraćanja na točno određeni trenutak.

99,9% jamstvo dostupnosti (SLA)

Redundantna arhitektura osigurava da je Vaš sustav uvijek dostupan.

ZAŠTITA PODATAKA

Kako štitimo Vaše podatke

Potpuna enkripcija (end-to-end)

Svi podaci se šifriraju tijekom prijenosa pomoću TLS 1.2+ protokola i u mirovanju pomoću AES-256 enkripcije.

Tokenizacija

Podaci s kartice odmah se tokeniziraju, a puni brojevi kartica nikada se ne pohranjuju.

Kontrola pristupa

Pristup temeljen na ulogama osigurava da članovi tima vide samo podatke koji su im relevantni.

Evidencija revizije

Svaka radnja bilježi se s vremenskom oznakom i identifikacijom korisnika.

Upravljanje sesijama

Sesija se automatski prekida nakon razdoblja neaktivnosti, dok je za osjetljive radnje potrebna ponovna prijava.

Odgovor na incidente

Dokumentiran plan odgovora na incidente s obavijesti u skladu s GDPR-om u roku od 72 sata.

USKLAĐENOST

Standardi kojih se pridržavamo

Usklađeno

PCI DSS usklađenost

Naša infrastruktura za obradu plaćanja u potpunosti je usklađena sa standardom PCI DSS zahvaljujući certificiranim partnerima, uključujući Stripe.

Usklađeno

GDPR usklađenost

Potpuno usklađeno s GDPR-om. Osiguravamo ugovore o obradi podataka (DPA), podržavamo zahtjeve ispitanika za pristup podacima i jamčimo transparentno postupanje s podacima.

Usklađeno s načelima

Usklađeno sa SOC 2

Sigurnosne kontrole osmišljene su u skladu s kriterijima SOC 2 Trust Services. Aktivno radimo na dobivanju formalne certifikacije.

MFA

Enkripcija

Praćenje

AWS

Identitet

Revizija

POSLOVANJE

Kako naš tim brine o sigurnosti

Pristup zaposlenika

Pristup produkcijskom okruženju ograničen je na ovlašteno osoblje uz MFA i VPN.

Sigurnosna obuka

Svi članovi tima prolaze obuku o svijesti o sigurnosti.

Upravljanje sigurnosnim ranjivostima

Redovite sigurnosne procjene s prioritiziranim otklanjanjem nedostataka.

Responsible disclosure

Imamo jasno definiranu politiku odgovornog prijavljivanja sigurnosnih propusta namijenjenu istraživačima u području kibernetičke sigurnosti.

PRIVATNOST

Vaši podaci, Vaša kontrola

Vjerujemo u transparentnost kada je riječ o tome gdje se vaši podaci nalaze i kako se koriste.

Lokacija pohrane podataka

Podaci o objektu pohranjuju se na AWS poslužiteljima u Vama najbližoj regiji.

Ugovor o obradi podataka

Svim korisnicima nudimo DPA ugovor koji osigurava obradu podataka u skladu s GDPR-om.

Brisanje podataka

Svi podaci trajno se brišu u roku od 30 dana od raskida ugovora.

DOSTUPNOST

SLA jamstvo dostupnosti 99,9%

Izgrađeno na Amazon Web Services infrastrukturi s redundantnim sustavima u više dostupnih zona.

Pogledajte status sustava uživo

Povjerenje preko 41.000 objekata širom svijeta

Imate pitanje o sigurnosti?

Naš tim Vam stoji na raspolaganju za pomoć s dokumentacijom za procjenu dobavljača i sigurnosnim upitima.

Zakažite besplatne konzultacije