Aflați unde se află datele dumneavoastră, cine poate acționa și ce s-a schimbat.

Volts separă accesul fiecărui client, limitează acțiunile sensibile prin roluri și aprobări și înregistrează evenimentele acceptate de platformă - astfel încât echipa IT, operatorii și auditorii să poată examina măsurile de control înainte de implementare.

Șase răspunsuri pe care echipa dumneavoastră de securitate nu ar trebui să le ghicească.

Fiecare răspuns de mai jos este menținut în concordanță cu contractul dumneavoastră de client, cu politica de confidențialitate și cu modul în care funcționează efectiv produsul.

Unde sunt găzduite datele clienților?

Fișa de securitate precizează, nominal și cu dată, unde sunt găzduite datele dumneavoastră, cine le prelucrează și ce subîmputerniciți sunt implicați.

Locul de găzduire Subîmputerniciți Rezidența datelor

Cine poate vedea fiecare organizație și fiecare clădire?

Accesul se acordă pe rol și pe clădire, astfel încât un utilizator vede doar portofoliile și clădirile care i-au fost atribuite.

Izolarea organizațiilor Acces pe roluri Acces la nivel de clădire

Asupra căror elemente poate acționa automatizarea?

Acțiunile sensibile trec prin regulile de aprobare pe care le configurați, iar execuția poate fi oprită din platformă.

Aprobare umană Reguli de siguranță Oprire de urgență

Ce evenimente sunt înregistrate?

Volts înregistrează acțiunile efectuate în platformă - cine ce a făcut, când și ce s-a schimbat. Acoperirea exactă a evenimentelor și perioada de păstrare sunt precizate în Fișa de securitate.

Evenimente acoperite Perioada de păstrare Export

Cum sunt protejate și recuperate datele?

Practicile de criptare, de realizare a copiilor de rezervă și de restaurare sunt documentate și datate în Fișa de securitate, în loc să fie rezumate aici.

Criptare Copii de rezervă Teste de restaurare

Ce pot vedea chiriașii?

Un utilizator din partea chiriașului vede consumul, sumele facturate și documentele aferente propriului spațiu și nimic din afara acestuia.

Acces la nivel de chiriaș Citiri ca dovadă Separarea portofoliilor

Datele cu caracter personal colectate pe acest site sunt reglementate de Politica de confidențialitate. Datele prelucrate pentru clienți în cadrul platformei sunt reglementate de contractul de client și, după caz, de acordul de prelucrare a datelor (DPA).

Citiți Politica de confidențialitate

Întrebări frecvente

Răspundem la opt întrebări despre securitate pentru procesul de due diligence.

Unde sunt stocate și prelucrate datele noastre?

Furnizorul de găzduire, regiunea și lista actuală a subîmputerniciților sunt menționate în Fișa de securitate. Solicitați-o și vă vom trimite versiunea în vigoare.

Cine din organizația noastră poate vedea ce?

Administratorii atribuie rolurile și le delimitează la nivelul organizației, al portofoliului sau al unei clădiri anume. Matricea permisiunilor și setările implicite ale rolurilor sunt disponibile în Fișa de securitate.

La ce au acces chiriașii?

Un chiriaș își vede propriul spațiu și informațiile comune pe care alegeți să le partajați. Confirmați permisiunile finale în timpul punerii în funcțiune, înainte de a invita vreun utilizator din partea chiriașilor.

Putem impune autentificarea multifactor?

Opțiunile de autentificare, inclusiv MFA și SSO, sunt enumerate în Fișa de securitate.

Poate Volts controla echipamentele clădirii fără aprobare?

Execuția depinde de permisiunile și de fluxul de lucru convenite pentru fiecare punct. Dumneavoastră decideți ce acțiuni necesită aprobare umană și care, dacă există, pot rula autonom.

Ce acțiuni apar în jurnalul de audit?

Evenimentele acoperite, perioada de păstrare și modalitatea de export sunt precizate în Fișa de securitate.

Ce se întâmplă în cazul unui incident sau al unei întreruperi a serviciului?

Răspunsul la incidente, termenele de notificare și obiectivele de restabilire sunt stabilite în Fișa de securitate și în contractul dumneavoastră.

Ne putem exporta sau șterge datele la încetarea contractului?

Citirile dumneavoastră sunt datele dumneavoastră și pot fi exportate. Păstrarea și ștergerea datelor la încetarea contractului sunt reglementate de acordul de prelucrare a datelor (DPA).

Prezentați măsurile de control echipei IT înainte de începerea proiectului pilot.

Solicitați Fișa de securitate actualizată, lista subîmputerniciților și acordul de prelucrare a datelor (DPA), apoi includeți cerințele dumneavoastră privind accesul, găzduirea și auditul în planul pentru prima clădire - nu după punerea în funcțiune.