iLost

iLost-en segurtasuna eta pribatutasuna

100.000 bezero baino gehiagok eta 1.000 erakunde baino gehiagok iLost-i fidatzen dira beren datuekin; konfiantza hori oso serio hartzen dugu. Haien datuen segurtasuna, osotasuna eta konfidentzialtasuna dira gure lehentasun nagusiak.

ISO 27001 ziurtatuta
ISO 27001 Certification Badge

ISO 27001 Ziurtagiria

ISO 27001 mundu osoko informazioaren segurtasuna kudeatzeko sistema (ISKS) estandar gisa aitortzen da. ISO 27001 ISO27002n zehaztutako segurtasun kontrol integralak ere baliatzen ditu. Ziurtagiri honen oinarria segurtasuna kudeatzeko programa garatzea eta ezartzea da, Informazioaren Segurtasuna Kudeatzeko Sistema (ISKS) garatzea eta ezartzea barne. Nazioarteko segurtasun arau oso ezaguna eta oso errespetatua denak zehazten du ziurtagiria lortzen duten enpresek ere:

  • Informazioaren segurtasun arriskuak sistematikoki ebaluatzea, segurtasun mehatxu eta ahultasunen eragina kontuan hartuta.

  • Informazioaren segurtasun kontrolen multzo integrala diseinatu eta ezartzea segurtasun arriskuei aurre egiteko.

  • Ezar ezazu ikuskaritza eta betetze kudeaketa prozesu nagusia kontrolek etengabe gure beharrak asetzen dituztela ziurtatzeko.

iLost-ek ISO 27001 ziurtagiria du 2018ko ekaina geroztik. Gure egungo ziurtagiria BSI-k jaulkitzen du eta urteko kanpoko ebaluazioen bidez mantentzen da, hiru urtean behin berrikuspen osoa eginez.
BSI Information Security Management ISO 27001 Badge
Amazon Web Services Logo

Amazon Web Zerbitzuak

iLostek Amazon Web Services (AWS) erabiltzen du, planetako azpiegitura hornitzaile handiena eta seguruena. Eskalagarritasuna, erabilgarritasun handia eta segurtasuna bermatzen ditugu honako hauek ezarriz:

  • Zerbitzarien erreplikazioa erabilgarritasun zona anitzetan.

  • Gure datu-basearen eta beste sistema giltzarri batzuen kopia erregularrak.

  • Plataformako zerbitzarietarako sarbidea mugatzea eta kontrolatzea.

Aplikazioaren segurtasuna

Gure webgunean eta iLost for Business aplikazioan eskuragarri dagoen informazioa babesteko, segurtasun neurri batzuk aplikatzen ditugu:

  • Web trafiko guztiaren enkriptatzea metodo kriptografiko modernoak erabiliz (TLS 1.2 eta berriagoak) eta aurreranzko sekretua
  • ** Garraio Segurtasun Zorrotza ** beheranzko erasoak, bahiketa etab.
  • Pasahitz guztiak modu bakarreko datu basean enkriptatuta daude ** bcrypt ** erabiliz.

  • Rolean oinarritutako ACLak zorrotz betearaztea informazio sentikorrerako sarbidea ematen duten puntu guztientzat.

OWASP Fundazioak eta SANS institutuak eta beste batzuek argitaratutako ikerketa praktiko eta ikaskuntzetan oinarritutako kodeketa estandar seguru bat eta segurtasun jardunbide egokiak mantentzen ditugu.
GDPR (EU) Logo

GDPR Betetzea

Datu pertsonalak gure Pribatutasun Politikaren arabera eta eskaintzen ditugun zerbitzuak emateko soilik erabiltzen ditugu. Pribatutasuna baloratzen dugu eta ahal dugun guztia egingo dugu babesteko. Produktu berri eta hobekuntza bakoitzerako, Proaktiboki Datuak Babesteko Diseinua printzipioak aplikatzen ditugu.

Begiratu gure Baldintza eta zehaztapenak eta Pribatutasun politika eguneratuak.
SecurityMetrics PCI validation certification logo

PCI-DSS betetzea

Ordainketa Txartelen Industriako Datuen Segurtasun Araua (PCI-DSS) kreditu txartelaren informazioa onartzen, prozesatzen, gordetzen edo transmititzen duten enpresa guztiek ingurune seguru bat mantentzen dutela ziurtatzeko diseinatutako segurtasun arau multzo bat da. iLost-ek PCI-DSS betetzea mantentzeko konpromisoa hartu du ordainketa txartelaren datuak babesteko.

  • Ordainketa-prozesamendu segurua ordainketa-zerbitzu hornitzaile ziurtatuen bidez

  • Ez dugu txartelen titularraren datu sentikorrik gordetzen gure sistemetan

  • Segurtasun-ebaluazioak eta ahultasun-eskaneoak aldizka

  • Ordainketa-informazio guztiaren transmisio enkriptatua

Adyen-rekin lankidetzan aritzen gara, PCI-DSS 1. mailako ziurtagiria duen ordainketa-zerbitzu hornitzaile batekin, ordainketa-segurtasun maila gorena bermatzeko.