SIGURNOST I POVJERENJE

Vaši podaci su kod nas sigurni.

HotelSync je izgrađen na infrastrukturi nivoa velikih kompanija, sa sigurnošću ugrađenom u svaki sloj.

PCI DSSGDPR spremanUsklađeno sa SOC 299,9% dostupnostHostovano na AWS-u

PCI DSS

AES-256

SOC 2

GDPR

TLS 1.2+

AWS

INFRASTRUKTURA

Cloud infrastruktura na nivou velikih poslovnih sistema

HotelSync koristi infrastrukturu Amazon Web Servicesa, kojoj povjerenje ukazuju državne institucije, banke i vodeće svjetske kompanije.

Amazon Web Services

Hostovano na AWS globalnom cloudu sa 99,99% SLA garancijom i automatskim prebacivanjem u slučaju kvara.

Hostovanje u više regiona

Podaci ostaju u regionu najbližem Vašem objektu, radi brzine i usklađenosti sa propisima.

Automatske rezervne kopije

Dnevne enkriptovane rezervne kopije sa mogućnošću vraćanja podataka na tačno određeni trenutak.

99,9% garantovane dostupnosti

Redundantna arhitektura obezbjeđuje da vaš sistem uvijek bude dostupan.

ZAŠTITA PODATAKA

Kako štitimo Vaše podatke

Potpuna enkripcija (end-to-end)

Svi podaci su enkriptovani u prenosu koristeći TLS 1.2+, a u mirovanju koristeći AES-256.

Tokenizacija

Podaci sa kartice odmah se tokenizuju, a puni brojevi kartica se nikada ne čuvaju.

Kontrola pristupa

Kontrola pristupa zasnovana na ulogama obezbjeđuje da članovi tima vide samo podatke koji su im relevantni.

Evidencija aktivnosti (audit log)

Svaka radnja se bilježi sa vremenskom oznakom i identifikacijom korisnika.

Upravljanje sesijama

Sesija se automatski prekida nakon perioda neaktivnosti, dok je za osjetljive radnje potrebna ponovna prijava.

Odgovor na incidente

Dokumentovan plan odgovora na incidente sa GDPR obavještenjem u roku od 72 sata.

USKLAĐENOST

Standardi koje poštujemo

Usklađeno

PCI DSS usklađenost

Naša infrastruktura za obradu plaćanja u potpunosti je usklađena sa PCI DSS standardom kroz sertifikovane partnere, uključujući Stripe.

Usklađeno

GDPR usklađenost

Potpuno usklađeni sa GDPR-om. Obezbjeđujemo DPA ugovore, podržavamo zahtjeve za pristup ličnim podacima i garantujemo transparentno upravljanje podacima.

Usklađeno sa smjernicama

Usklađeno sa SOC 2

Sigurnosne kontrole osmišljene u skladu sa SOC 2 kriterijumima poverenja. Aktivno radimo na dobijanju zvaničnog sertifikata.

MFA

Enkripcija

Praćenje

AWS

Identitet

Revizija

OPERACIJE

Kako naš tim čuva bezbjednost

Pristup zaposlenih

Pristup produkcionom okruženju ograničen je na ovlašćeno osoblje uz MFA i VPN.

Obuka o bezbjednosti

Svi članovi tima prolaze obuku o svijesti o bezbjednosti.

Upravljanje bezbjednosnim ranjivostima

Redovne bezbjednosne procjene sa prioritizovanim otklanjanjem nedostataka.

Responsible disclosure

Imamo jasno definisanu politiku odgovornog prijavljivanja bezbjednosnih propusta namijenjenu istraživačima u oblasti sajber bezbjednosti.

PRIVATNOST

Vaši podaci, Vaša kontrola

Vjerujemo u transparentnost u vezi sa tim gdje se čuvaju vaši podaci i kako se koriste.

Lokacija čuvanja podataka

Podaci o objektu se čuvaju na AWS serverima u Vama najbližem regionu.

Ugovor o obradi podataka

DPA dokument dostupan svim korisnicima radi usklađenosti sa GDPR standardima u obradi podataka.

Brisanje podataka

Svi podaci se trajno brišu u roku od 30 dana od prestanka naloga.

DOSTUPNOST

99,9% SLA dostupnosti

Izgrađeno na Amazon Web Services infrastrukturi, sa redundantnošću u više zona dostupnosti.

Pogledajte status sistema uživo

Povjerenje preko 41.000 objekata širom svijeta

Imate pitanje o bezbjednosti?

Naš tim Vam je na raspolaganju za pomoć u vezi sa dokumentacijom za procjenu dobavljača i bezbjednosnim upitima.

Zakažite besplatne konsultacije