Mějte přehled, kde jsou vaše data, kdo může jednat a co se změnilo.

Volts odděluje přístup zákazníků, omezuje citlivé akce pomocí rolí a schvalování a zaznamenává podporované události platformy - takže oddělení IT, operátoři a auditoři mohou bezpečnostní opatření prověřit před nasazením.

Šest odpovědí, které by váš bezpečnostní tým neměl muset hádat.

Každou odpověď níže udržujeme v souladu s vaší zákaznickou smlouvou, zásadami ochrany osobních údajů a skutečným chováním produktu.

Kde jsou zákaznická data hostovaná?

Kde jsou vaše data hostovaná, kdo je zpracovává a kteří další zpracovatelé se na tom podílejí, uvádí Přehled zabezpečení, a to jmenovitě a s datem.

Místo hostingu Další zpracovatelé Umístění dat

Kdo může vidět jednotlivé organizace a objekty?

Přístup se přiděluje podle role a objektu, takže uživatel vidí jen portfolia a budovy, které má přidělené.

Izolace organizací Přístup podle rolí Přístup podle objektů

Na co může automatizace působit?

Citlivé akce procházejí pravidly schvalování, která si nastavíte, a provádění lze z platformy zastavit.

Schválení člověkem Bezpečnostní pravidla Nouzové zastavení

Které události se zaznamenávají?

Volts zaznamenává akce provedené v platformě - kdo co udělal, kdy a co se změnilo. Přesný rozsah zaznamenávaných událostí a dobu uchovávání uvádí Přehled zabezpečení.

Zaznamenávané události Uchovávání Export

Jak se data chrání a obnovují?

Postupy šifrování, zálohování a obnovy nejsou shrnuté zde, ale popsané a datované v Přehledu zabezpečení.

Šifrování Zálohy Testy obnovy

Co mohou vidět nájemci?

Uživatel na straně nájemce vidí spotřebu, poplatky a dokumenty své jednotky a nic mimo ni.

Přístup nájemce Podklady z odečtů Oddělená portfolia

Na osobní údaje shromažďované na tomto webu se vztahují Zásady ochrany osobních údajů. Na data, která pro zákazníky zpracováváme v platformě, se vztahuje zákaznická smlouva a v příslušných případech smlouva o zpracování osobních údajů.

Přečíst Zásady ochrany osobních údajů

Časté dotazy

Osm otázek k bezpečnosti zodpovězených pro due diligence.

Kde se naše data ukládají a zpracovávají?

Poskytovatele hostingu, region a aktuální seznam dalších zpracovatelů uvádí Přehled zabezpečení. Vyžádejte si ho a pošleme vám aktuální verzi.

Kdo v naší organizaci může co vidět?

Administrátoři přidělují role a omezují je na organizaci, portfolio nebo jednotlivý objekt. Matici oprávnění a výchozí nastavení rolí najdete v Přehledu zabezpečení.

Co všechno uvidí nájemci?

Nájemce vidí svou jednotku a společné informace, které se rozhodnete sdílet. Konečná oprávnění si ověřte při uvádění do provozu, než pozvete jakéhokoli uživatele z řad nájemců.

Můžeme vyžadovat vícefaktorové ověřování?

Možnosti ověřování včetně MFA a SSO uvádí Přehled zabezpečení.

Může Volts řídit zařízení budovy bez schválení?

Provedení závisí na oprávněních a pracovním postupu dohodnutých pro každý bod. Vy rozhodujete, které akce vyžadují schválení člověkem a které, pokud vůbec nějaké, mohou běžet samostatně.

Které akce se objevují v auditním záznamu?

Rozsah zaznamenávaných událostí, dobu uchovávání a způsob exportu uvádí Přehled zabezpečení.

Co se stane při incidentu nebo výpadku?

Reakci na incidenty, lhůty pro oznámení a cíle obnovy stanoví Přehled zabezpečení a vaše smlouva.

Můžeme po skončení smlouvy svá data exportovat nebo smazat?

Vaše odečty jsou vaše data a lze je exportovat. Uchovávání a smazání po skončení smlouvy upravuje smlouva o zpracování osobních údajů (DPA).

Předložte oddělení IT bezpečnostní opatření před zahájením pilotu.

Vyžádejte si aktuální Přehled zabezpečení, seznam dalších zpracovatelů a smlouvu o zpracování osobních údajů (DPA) a své požadavky na přístup, hosting a audit zahrňte do rozsahu prvního objektu - ne až po uvedení do provozu.