BEZBEDNOST I POVERENJE

Vaši podaci su kod nas sigurni.

HotelSync koristi infrastrukturu najvišeg nivoa, uz zaštitu ugrađenu u svaki sloj sistema.

PCI DSSGDPR spremanUsklađeno sa SOC 299,9% dostupnostiHostovano na AWS-u

PCI DSS

AES-256

SOC 2

GDPR

TLS 1.2+

AWS

INFRASTRUKTURA

Cloud infrastruktura na nivou velikih poslovnih sistema

HotelSync radi na Amazon Web Services infrastrukturi, kojoj veruju državne institucije, banke i najveće svetske kompanije.

Amazon Web Services

Hostovano na globalnom AWS cloudu sa SLA garancijom od 99,99% i automatskim prebacivanjem u slučaju kvara.

Hostovanje u više regiona

Podaci ostaju u regionu najbližem Vašem objektu, radi brzine i usklađenosti sa propisima.

Automatske rezervne kopije

Svakodnevne šifrovane rezervne kopije, uz mogućnost vraćanja podataka na tačno odabrani trenutak.

SLA garancija dostupnosti 99,9%

Redundantna arhitektura obezbeđuje da Vaš sistem uvek bude dostupan.

ZAŠTITA PODATAKA

Kako štitimo Vaše podatke

Potpuna enkripcija (end-to-end)

Svi podaci su zaštićeni TLS 1.2+ enkripcijom tokom prenosa i AES-256 enkripcijom prilikom čuvanja.

Tokenizacija

Podaci sa kartice odmah se tokenizuju, a puni brojevi kartica se nikada ne čuvaju.

Kontrola pristupa

Pristup se dodeljuje prema ulozi, tako da svaki član tima vidi samo podatke koji su mu potrebni.

Evidencija aktivnosti (audit log)

Svaka aktivnost se evidentira uz tačno vreme i podatke o korisniku.

Upravljanje sesijama

Sesija se automatski prekida nakon perioda neaktivnosti, dok je za osetljive radnje potrebna ponovna prijava.

Reagovanje na incidente

Dokumentovan plan reagovanja na incidente sa GDPR obaveštenjem u roku od 72 sata.

USKLAĐENOST

Standardi kojih se pridržavamo

Usklađeno

PCI DSS usklađenost

Naša infrastruktura za obradu plaćanja u potpunosti je usklađena sa PCI DSS standardom kroz sertifikovane partnere, uključujući Stripe.

Usklađeno

GDPR usklađenost

Potpuno usklađeno sa GDPR uredbom. Obezbeđujemo DPA ugovore, podržavamo zahteve za pristup podacima i garantujemo transparentno rukovanje podacima.

Usaglašeno

Usklađeno sa SOC 2

Sigurnosne kontrole osmišljene u skladu sa SOC 2 Trust Services kriterijumima. Aktivno radimo na dobijanju formalnog sertifikata.

MFA

Enkripcija

Praćenje

AWS

Identitet

Revizija

OPERACIJE

Kako naš tim čuva bezbednost

Pristup zaposlenih

Pristup produkcionom okruženju ograničen je samo na ovlašćeno osoblje, uz MFA i VPN.

Obuka o bezbednosti

Svi članovi tima prolaze obuku o bezbednosti.

Upravljanje bezbednosnim ranjivostima

Redovne bezbednosne provere, uz prioritetno otklanjanje uočenih nedostataka.

Responsible disclosure

Imamo jasno definisanu politiku odgovornog prijavljivanja bezbednosnih propusta namenjenu istraživačima u oblasti sajber bezbednosti.

PRIVATNOST

Vaši podaci, Vaša kontrola

Verujemo u transparentnost u pogledu toga gde se nalaze Vaši podaci i kako se koriste.

Lokacija čuvanja podataka

Podaci o objektu se čuvaju na AWS serverima u Vama najbližem regionu.

Sporazum o obradi podataka

Svim korisnicima obezbeđujemo ugovor o obradi podataka, u skladu sa GDPR zahtevima.

Brisanje podataka

Svi podaci se trajno brišu u roku od 30 dana od raskida naloga.

DOSTUPNOST

99,9% SLA dostupnosti

Izgrađeno na Amazon Web Services infrastrukturi sa redundantnim sistemima u više zona dostupnosti.

Pogledajte status sistema uživo

Poverenje preko 41.000 objekata širom sveta

Imate pitanje o bezbednosti?

Naš tim Vam je na raspolaganju za pomoć u vezi sa dokumentacijom za procenu dobavljača i bezbednosnim upitima.

Zakažite besplatne konsultacije