Мы полностью понимаем важность безопасности данных и важность соответствия отраслевым стандартам. Наша приверженность защите данных и применению надежных методов обеспечения безопасности остается главным приоритетом. Однако, согласно нашей внутренней оценке, данные, с которыми мы работаем, не содержат конфиденциальной информации, и в настоящее время нам не требуется сертификация безопасности SOC 2. Мы, конечно же, по-прежнему открыты для пересмотра этого решения в будущем, если наши требования к обработке данных изменятся или будут расширены за счет включения конфиденциальной информации. Чтобы обеспечить дополнительную уверенность в отношении наших методов обеспечения безопасности данных, мы хотели бы выделить некоторые ключевые моменты, подтверждающие нашу уверенность в том, что внешний аудит не нужен: Характер данных. Полный список данных, которые мы обрабатываем, можно найти в разделе 24 нашей Политики конфиденциальности, которую можно найти в разделе 16 наших Условий использования. Хотя мы признаем важность защиты всех доверенных нам данных, мы не обрабатываем конфиденциальную информацию, такую как личная информация (PII), финансовые отчеты и т. д. Оценка рисков. Мы провели тщательную оценку рисков наших систем и процессов с учетом таких факторов, как контроль доступа к данным, шифрование, сетевая безопасность и протоколы реагирования на инциденты. Наши меры внутреннего контроля и безопасности соответствуют лучшим отраслевым практикам защиты неконфиденциальных данных. Постоянный мониторинг безопасности. Мы поддерживаем бдительные системы мониторинга и обнаружения для быстрого выявления и устранения любых потенциальных угроз безопасности или нарушений. Наша специализированная ИТ-команда регулярно проводит внутренние аудиты и оценки, чтобы гарантировать эффективность мер безопасности. Наши меры внутреннего контроля и безопасности включают: Контроль доступа. Мы внедрили строгий контроль доступа, чтобы гарантировать, что только авторизованные лица имеют доступ к нашим системам и данным. Доступ пользователей предоставляется на основе принципа наименьших привилегий, что означает, что сотрудникам предоставляется доступ только к тем данным и системам, которые необходимы для выполнения их должностных обязанностей. Доступ пользователей регулярно проверяется и оперативно отзывается в случае ухода сотрудника или смены ролей. Шифрование данных. Мы используем стандартные протоколы шифрования для защиты данных как при хранении, так и при передаче. Это включает в себя использование надежных алгоритмов шифрования для защиты конфиденциальной информации, такой как пароли, финансовые данные или любые другие данные, которые могут быть потенциально взломаны. Сетевая безопасность. Наша сетевая инфраструктура защищена брандмауэрами, системами обнаружения и предотвращения вторжений, а также регулярными оценками уязвимостей. Мы регулярно обновляем и исправляем наши системы для защиты от известных уязвимостей и новых угроз. Реагирование на инциденты. У нас есть комплексный план реагирования на инциденты, позволяющий быстро и эффективно устранять любые инциденты или нарушения безопасности. Наш план включает заранее определенные шаги по сдерживанию инцидента, расследованию его основной причины, смягчению его воздействия и восстановлению нормальной работы. Мы проводим регулярные тренировки и учения, чтобы обеспечить эффективность наших процедур реагирования на инциденты. Обучение и повышение осведомленности сотрудников. Мы уделяем приоритетное внимание программам обучения и повышения осведомленности сотрудников, чтобы способствовать развитию культуры заботы о безопасности в нашей организации. Наши сотрудники регулярно проходят обучение передовым методам обеспечения безопасности данных, включая такие темы, как гигиена паролей, защита от фишинга и правильное обращение с данными. Это помогает гарантировать, что все сотрудники осведомлены о своих обязанностях по обеспечению безопасности данных. Аудит и мониторинг. Мы поддерживаем комплексные системы аудита и мониторинга для отслеживания и регистрации действий в наших системах. Это позволяет нам оперативно выявлять любое подозрительное или несанкционированное поведение. Регулярные проверки системных журналов и мер безопасности проводятся для выявления и устранения любых потенциальных недостатков или уязвимостей. Related article: Соответствует ли конструктор веб-сайтов правилам GDPR?