Dane wyłącznie w Unii Europejskiej, u operatora z ISO/IEC 27001
Aplikacja działa w dwóch centrach danych w Unii Europejskiej, w Warszawie i we Frankfurcie. Każda zmiana przechodzi testy automatyczne i przegląd kodu, infrastrukturę utrzymuje zespół DevOps operatora, a treść zgłoszeń może być szyfrowana kluczem klienta. Żadne dane nie opuszczają Unii.
Kto utrzymuje system i jak wchodzą zmiany
Za sygnadesk stoją inżynierowie oprogramowania i zespół DevOps. Kod, infrastruktura i każda zmiana są testowane i monitorowane, zanim i po tym, jak trafią do Ciebie.
-
Rygorystyczne testy każdej aktualizacji
Zmiana trafia na produkcję po 1064 testach automatycznych, testach end-to-end i przeglądzie kodu przez drugą osobę.
-
Sprawdzenia red team i blue team
Regularnie atakujemy własny system (red team) i weryfikujemy obronę (blue team), by wychwycić luki, zanim zrobi to ktokolwiek z zewnątrz.
-
DevOps i bezpieczeństwo serwerów
Inżynierowie DevOps zabezpieczają serwery i dbają o dostępność, aktualizacje, redundancję i odtwarzanie po awarii.
-
WAF i ochrona anty-DDoS
Zapora aplikacyjna (WAF) i ochrona przed atakami DDoS filtrują złośliwy ruch, zanim dotrze do systemu.
-
Monitoring 24 godziny na dobę
Całodobowy monitoring dostępności i zdarzeń bezpieczeństwa z alertami do zespołu dyżurnego operatora.
-
Poufność wbudowana w architekturę
W trybie end-to-end treść zgłoszeń i tożsamość są szyfrowane kluczem, który zostaje u klienta. Nawet zespół utrzymujący system nie odczyta zgłoszenia, a gdy organizacja straci wszystkie klucze, treści nie odzyska nikt.
-
Konto i sesje pod kontrolą
2FA dla każdej roli, kody odzyskiwania, lista aktywnych sesji z wylogowaniem, historia logowań, alert przy nowym urządzeniu i automatyczne wylogowanie po 30 minutach. Panel operatora działa tylko z zaufanych adresów i nie pozwala podszyć się pod cudze konto.
-
Załączniki sprawdzane przed zapisem
Każdy plik przechodzi skanowanie antywirusowe, a gdy skaner nie odpowiada, plik jest odrzucany. Na dysku załączniki są szyfrowane, a z obrazów, dokumentów Office i nagrań znikają metadane.
Kto jest administratorem danych
Pierwsze pytanie każdego inspektora ochrony danych. Odpowiedź jest rozdzielona i nie zmienia się wraz z pakietem.
- Treść zgłoszeń i tożsamość sygnalisty
- Administratorem pozostaje Twoja organizacja. sygnadesk działa jako podmiot przetwarzający na podstawie umowy powierzenia, a w trybie end-to-end nie może odczytać treści zgłoszeń ani tożsamości sygnalisty.
- Konto, dane kontaktowe, rozliczenia
- Administratorem jest operator serwisu, w zakresie niezbędnym do świadczenia usługi. Szczegóły i podstawy prawne opisuje polityka prywatności.
Umowa powierzenia, pełna treść Wykaz podprocesorów, z kim dzielimy przetwarzanie
Centra danych w Unii Europejskiej
Dwie lokalizacje w UE zapewniają wydajność i ciągłość działania. Dane sygnalistów nigdy nie są transferowane poza Europejski Obszar Gospodarczy.
- Warszawa (PL)
- Frankfurt (DE)
- Dane wyłącznie w UE
-
Warszawa i Frankfurt
Dwa centra danych w Unii Europejskiej. Ciągłość działania i niskie opóźnienia dla użytkowników w regionie.
-
Ochrona fizyczna 24/7
Całodobowy dozór, kontrola dostępu i monitoring obiektów. Do serwerów dostają się wyłącznie osoby upoważnione.
-
Certyfikat ISO/IEC 27001
Operator systemu wdraża system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001.
-
Szyfrowanie w tranzycie i w spoczynku
TLS 1.3 na łączu i szyfrowane dyski w centrum danych. Niezależnie od tego treść zgłoszeń i tożsamość sygnalisty można zaszyfrować w warstwie aplikacji kluczem klienta (tryb end-to-end).
-
Dane wyłącznie w UE
Hosting, kopie zapasowe i przetwarzanie w Unii Europejskiej. Bez transferu poza Europejski Obszar Gospodarczy.
-
Kopie zapasowe i monitoring
Regularne, szyfrowane kopie zapasowe, monitoring dostępności i zapora aplikacyjna (WAF) chroniąca przed atakami.
Od przeglądarki sygnalisty do centrum danych w Unii
Strona zgłoszeń i panel obsługi stoją za siecią brzegową. Jej węzeł obsługuje połączenie i filtruje ruch, ale nie przechowuje treści zgłoszeń: każde żądanie o dane trafia do centrum danych w Unii Europejskiej.
-
Przeglądarka sygnalisty
Połączenie TLS 1.3 z najbliższym węzłem sieci brzegowej. Strona zgłoszeń nie ładuje żadnych zasobów z domen zewnętrznych, więc poza tym jednym połączeniem nie powstaje żaden ślad.
-
Węzeł brzegowy: filtr, nie magazyn
Zapora aplikacyjna (WAF) i ochrona przed DDoS sprawdzają żądanie i przekazują je dalej. Węzeł może buforować wyłącznie pliki statyczne aplikacji (arkusze stylów, czcionki). Treści zgłoszeń ani danych osobowych nie zapisuje.
-
Centrum danych w Unii Europejskiej
Tu są dane: Warszawa i Frankfurt, szyfrowanie w spoczynku, kopie zapasowe w EOG. W trybie end-to-end treść zgłoszenia i tożsamość są dodatkowo zaszyfrowane kluczem klienta.
Na brzegu sieci buforowane są wyłącznie zasoby statyczne aplikacji. Treść zgłoszeń i dane osobowe nie są ani buforowane, ani zapisywane poza centrum danych.
Certyfikowane centra danych pod stałym dozorem
Serwery sygnadesk pracują w certyfikowanych centrach danych w Warszawie i Frankfurcie: całodobowy dozór i kontrola dostępu, redundancja zasilania i chłodzenia, ochrona przeciwpożarowa i monitoring. Dane nigdy nie opuszczają Unii Europejskiej.
- Ochrona fizyczna 24/7
- Certyfikat ISO/IEC 27001
- Dane wyłącznie w UE
Operator systemu
Właścicielem i operatorem platformy sygnadesk jest:
Jeton Cloud spółka z ograniczoną odpowiedzialnością spółka komandytowa
Numer certyfikatu: 4801270
- NIP
- 5213901362
- KRS
- 0000850403
- REGON
- 386529721
- Adres
- ul. Domaniewska 37, 02-672 Warszawa
- Telefon
- +48 22 378 48 62
- Kontakt
- hello@sygnadesk.com
Masz pytania o bezpieczeństwo lub zgodność?
Chętnie odpowiemy na pytania działu IT, bezpieczeństwa lub compliance. Udostępniamy też dokumentację na życzenie.