ISO 27001
Řízení bezpečnosti informací
Mezinárodní norma pro systematické řízení a ochranu informačních aktiv organizace.
Vaše data zůstávají vaše
Certifikovaný provoz ve vlastním datovém centru, šifrovaná data a jasně daný přístup. Na téhle stránce najdete, jak to funguje v praxi.
Šifrování a přenos
Obsah záznamu je nečitelný pro kohokoli, kdo se k úložišti dostane mimo aplikaci.
- Data se ukládají šifrovaně
- Komunikace běží výhradně přes HTTPS s TLS 1.3
- Neporušenost přenosu jistí kryptografické hašování
Kdo se k datům dostane
Rozsah přístupu není otázka domluvy, ale nastavení. A každá změna po sobě nechá stopu.
- Každý pracuje pod vlastními přihlašovacími údaji
- Rozsah přístupu určují role a oprávnění
- U každého záznamu je stopa, kdo a kdy ho změnil
Dostupnost a zálohy
Služba běží v datovém centru provozovatele. Zálohy vznikají průběžně a leží jinde než ostrý provoz.
- Vlastní datové centrum provozovatele, ne pronajatá cizí platforma
- Zálohy průběžně i denně, mimo hlavní lokalitu
- Klíčové části služby běží zdvojeně
Obnova po havárii
Plán obnovy není papír do šuplíku – zkouší se nanečisto, aby se vědělo, jak dlouho trvá.
- Drobný výpadek vyřeší zdvojení během minut
- I u vážného incidentu je cílem obnova řádově v hodinách
- Obnova ze zálohy se pravidelně zkouší nanečisto
AI a vaše data
Dotazy na asistenta zpracovává jazykový model poskytovatele OpenAI. Asistent přitom pracuje jen s daty, ke kterým máte přístup i vy.
- Pro zákazníky z EU je smluvní stranou OpenAI Ireland Ltd jako zpracovatel na základě uzavřené zpracovatelské smlouvy (DPA)
- U tohoto zpracování je zapnutá nulová retence dat: obsah dotazů se neukládá
- Vaše dotazy se nepoužívají k trénování modelů poskytovatele
Kontrola zůstává u vás
Data máte plně pod kontrolou a můžete je kdykoli odstranit.
K šifrovaným datům se přistupuje jen na vaše výslovné vyžádání, například u servisního zásahu.
Vaše data se nepoužívají k trénování ani zlepšování produktu.
Mezinárodně uznávané certifikáty
ISO 27017
Bezpečnost cloudu
Pokyny pro zabezpečení cloudového prostředí a snížení rizika bezpečnostních incidentů.
ISO 27018
Ochrana osobních údajů v cloudu
Postupy pro ochranu osobních údajů ve veřejných cloudových službách.
Provozovatel prošel náročným certifikačním procesem. DATIFY je zároveň připravené vyhovět požadavkům GDPR (nařízení EU č. 2016/679).
