Bezpieczeństwo i zaufanie w PowerHub
PowerHub wspiera procesy sprzedaży, zamówień, magazynu, wysyłek i integracji e-commerce. Dlatego bezpieczeństwo danych i ciągłość działania traktujemy jako element architektury produktu, procesów utrzymaniowych i codziennej pracy zespołu.
W skrócie
Najważniejsze fakty o bezpieczeństwie i przetwarzaniu danych w PowerHub.
Zaufanie budujemy warstwowo
Certyfikowana infrastruktura OVHcloud
PowerHub działa na serwerach dedykowanych OVHcloud. Dla tej kategorii usług OVHcloud publikuje zakres certyfikacji i atestacji obejmujący m.in.:
- ISO/IEC 27001, 27017, 27018 oraz 27701
- SOC 1 Type II oraz SOC 2 Type II
- CSA Type II, C5 Type II oraz CISPE
Bezpieczeństwo aplikacji PowerHub
Po stronie BMCG bezpieczeństwo obejmuje warstwę aplikacyjną, konfigurację systemu, bazę danych, uprawnienia, integracje, kopie zapasowe, logowanie, zarządzanie podatnościami i reakcję na incydenty.
Ochrona danych i prywatność
PowerHub przetwarza dane w zakresie niezbędnym do realizacji usług i zgodnie z umową powierzenia przetwarzania danych. Dostęp do danych jest ograniczany do osób upoważnionych, a procesy retencji, usuwania i obsługi naruszeń są objęte formalnymi procedurami.
Transparentność dostawców
Utrzymujemy rejestr dostawców i dalszych procesorów, klasyfikujemy ich według ryzyka oraz określamy zakres dostępu, wymagane zabezpieczenia i częstotliwość przeglądu. Aktualny wykaz znajduje się na stronie Podprocesorzy.
Potrzebujesz danych do vendor security assessment?
Na potrzeby procesu zakupowego lub audytu klienta możemy udostępnić dodatkowe informacje o architekturze, procedurach bezpieczeństwa, przetwarzaniu danych i stosowanych kontrolach – w zakresie dopuszczonym przez zasady poufności.
Dokumenty i informacje
Komplet dokumentów prawnych i dotyczących bezpieczeństwa w jednym miejscu.