# Środki techniczne i organizacyjne (TOMS)

Wdrażamy szeroki zakres środków technicznych i organizacyjnych (TOMS), aby chronić powierzone nam dane, zgodnie z naszymi obowiązkami wynikającymi z Artykułu 32 RODO. Środki te zapewniają stałą poufność, integralność, dostępność i odporność naszych systemów i usług przetwarzania.

### **Poufność**

* **Fizyczna kontrola dostępu:** Zapobiegamy nieautoryzowanemu dostępowi do naszych obiektów przetwarzania danych, umieszczając naszą infrastrukturę w bezpiecznych, certyfikowanych centrach danych z wielowarstwowymi fizycznymi środkami kontroli.
* **Logiczna kontrola dostępu:** Dostęp do naszych systemów jest ściśle kontrolowany. Egzekwujemy silne polityki haseł, wymagamy użycia dwuetapowego uwierzytelniania (2FA) od naszych pracowników i działamy na zasadzie najmniejszych uprawnień, zapewniając, że użytkownicy mają dostęp tylko do danych niezbędnych do ich ról.
* **Separacja danych:** Dane klientów są logicznie oddzielone w naszej architekturze wielodostępowej (multi-tenant), aby zapobiec nieautoryzowanemu dostępowi lub ujawnieniu danych między różnymi kontami.
* **Szyfrowanie:** Chronimy dane w tranzycie za pomocą silnego szyfrowania Transport Layer Security (TLS). Dane w spoczynku, w tym bazy danych i kopie zapasowe, są również szyfrowane przy użyciu standardowych algorytmów branżowych.

### **Integralność**

* **Kontrola wprowadzania danych:** Integralność danych na platformie jest chroniona przez szczegółowy system uprawnień. Administratorzy kont mogą definiować role użytkowników, aby kontrolować, kto może przeglądać, dodawać, modyfikować lub usuwać dane, zachowując jasny podział obowiązków.
* **Kontrola przesyłania danych:** Wszystkie dane przesyłane między Tobą a platformą MessageFlow, a także między naszymi systemami wewnętrznymi, są chronione przez szyfrowanie TLS i naszą zaporę aplikacji internetowych (WAF), aby zapobiec nieautoryzowanemu przechwyceniu lub zmianie.

### **Dostępność i odporność**

* **Kopie zapasowe i odzyskiwanie:** Utrzymujemy solidną strategię tworzenia kopii zapasowych, w tym regularne, szyfrowane kopie zapasowe przechowywane w geograficznie oddzielonych lokalizacjach u naszych partnerów chmurowych. Nasz udokumentowany Plan Ciągłości Działania zapewnia, że możemy przywrócić dostępność usług i dostęp do danych w odpowiednim czasie w przypadku incydentu fizycznego lub technicznego.
* **Odporność systemu:** Nasza infrastruktura jest zaprojektowana z myślą o wysokiej dostępności, wykorzystując redundantny sprzęt, równoważenie obciążenia i mechanizmy przełączania awaryjnego (failover), aby zapewnić ciągłość działania usług.

### **Procedury regularnego testowania i oceny**

* **Regularne oceny:** Regularnie testujemy, oceniamy i ewaluujemy skuteczność naszych środków technicznych i organizacyjnych. Obejmuje to przeprowadzanie okresowych przeglądów wewnętrznych oraz angażowanie niezależnych firm zewnętrznych do przeprowadzania testów penetracyjnych. Więcej informacji znajdziesz w naszej sekcji Testy Bezpieczeństwa i Penetracyjne.
* Zobacz naszą [pełną listę procedur](https://docs.messageflow.com/pl/trust-center/bezpieczenstwo-danych-i-infrastruktury/wykaz-procedur), aby uzyskać więcej szczegółów
