Politica de Securitate
Ultima actualizare: 9 ianuarie 2024
Elegantex Labs se angajează să protejeze securitatea platformei sale și a datelor utilizatorilor. Această politică descrie măsurile tehnice și organizaționale implementate pentru a menține integritatea, confidențialitatea și disponibilitatea serviciilor noastre.
1. Scopul Politicii
Această politică de securitate se aplică tuturor sistemelor, rețelelor, aplicațiilor și datelor gestionate de Elegantex Labs în cadrul platformei de educație online disponibile la elegantexlabs.digital. Scopul său este de a stabili standarde clare pentru protejarea infrastructurii și a informațiilor utilizatorilor.
2. Responsabilități
2.1 Responsabilitățile Elegantex Labs
Elegantex Labs este responsabilă pentru implementarea și menținerea controalelor de securitate la nivel de infrastructură, aplicație și date. Această responsabilitate include monitorizarea continuă a sistemelor, aplicarea actualizărilor de securitate și răspunsul la incidente.
2.2 Responsabilitățile Utilizatorilor
Utilizatorii sunt responsabili pentru menținerea securității propriilor conturi, inclusiv utilizarea unor parole puternice, protejarea datelor de autentificare și raportarea promptă a oricărei activități suspecte sau a accesului neautorizat.
3. Securitatea Contului
3.1 Autentificare
Platforma impune cerințe minime de complexitate pentru parole. Utilizatorii sunt încurajați să activeze autentificarea în doi factori acolo unde această opțiune este disponibilă. Sesiunile inactive sunt terminate automat după o perioadă definită de inactivitate.
3.2 Controlul Accesului
Accesul la date și funcționalități este restricționat pe baza principiului privilegiului minim. Fiecare utilizator are acces exclusiv la resursele necesare rolului său. Accesul administrativ este acordat selectiv și supus unor verificări suplimentare.
3.3 Gestionarea Parolelor
Parolele sunt stocate utilizând algoritmi de hashing cu factor de cost ridicat. Elegantex Labs nu stochează și nu transmite niciodată parole în format text simplu. Resetarea parolei se realizează prin canale verificate de comunicare.
4. Securitatea Datelor
4.1 Criptarea în Tranzit
Toate comunicațiile dintre utilizatori și platformă sunt protejate prin protocol TLS. Conexiunile nesecurizate sunt redirecționate automat către versiunea securizată a serviciului.
4.2 Criptarea la Stocare
Datele sensibile ale utilizatorilor sunt criptate la stocare. Suporturile fizice utilizate pentru stocarea datelor sunt protejate împotriva accesului neautorizat prin măsuri tehnice și fizice corespunzătoare.
4.3 Retenția și Ștergerea Datelor
Datele sunt păstrate exclusiv pe durata necesară furnizării serviciilor sau conform obligațiilor legale aplicabile. La solicitarea utilizatorului sau la expirarea perioadei de retenție, datele sunt șterse în mod securizat și irecuperabil.
5. Securitatea Infrastructurii
5.1 Securitatea Rețelei
Infrastructura platformei este protejată prin firewall-uri, sisteme de detectare a intruziunilor și segmentare a rețelei. Traficul de rețea este monitorizat continuu pentru identificarea anomaliilor și a comportamentelor suspecte.
5.2 Medii Izolate
Mediile de producție, testare și dezvoltare sunt separate logic și fizic. Datele reale ale utilizatorilor nu sunt utilizate niciodată în medii de testare sau dezvoltare fără anonimizare prealabilă.
5.3 Actualizări și Patch-uri
Componentele de software și sistemele de operare utilizate în infrastructură sunt actualizate regulat. Patch-urile de securitate critice sunt aplicate în cel mai scurt timp posibil după disponibilizarea lor.
6. Managementul Vulnerabilităților
6.1 Evaluări de Securitate
Elegantex Labs efectuează evaluări periodice ale securității, inclusiv teste de penetrare și audituri de cod. Vulnerabilitățile identificate sunt clasificate după severitate și remediate conform unui calendar de prioritizare definit intern.
6.2 Raportarea Vulnerabilităților
Persoanele care descoperă vulnerabilități de securitate sunt încurajate să le raporteze responsabil la adresa support@elegantexlabs.digital. Rapoartele primite sunt investigate cu seriozitate și tratate cu confidențialitate.
7. Răspunsul la Incidente de Securitate
7.1 Detectare și Notificare
Elegantex Labs menține proceduri documentate de răspuns la incidente. În cazul unui incident de securitate care afectează datele utilizatorilor, persoanele afectate vor fi notificate în termenele prevăzute de reglementările aplicabile.
7.2 Investigație și Remediere
Orice incident de securitate este investigat pentru a determina cauza, amploarea și impactul acestuia. Sunt luate măsuri corective pentru a preveni reapariția incidentului și pentru a reduce riscurile reziduale.
7.3 Documentarea Incidentelor
Toate incidentele de securitate sunt documentate intern, indiferent de severitatea lor. Informațiile colectate sunt utilizate pentru îmbunătățirea continuă a procedurilor și controalelor de securitate.
8. Securitatea Fizică
Serviciile platformei sunt găzduite în centre de date care dispun de controale de securitate fizică adecvate, inclusiv acces restricționat, supraveghere video și protecție împotriva factorilor de mediu. Accesul fizic la echipamentele critice este limitat la personalul autorizat.
9. Securitatea în Relația cu Terții
Partenerii și furnizorii terți care accesează sau procesează date în numele Elegantex Labs sunt evaluați din perspectiva securității înainte de integrare. Aceștia sunt obligați contractual să respecte standarde de securitate comparabile cu cele aplicate intern.
10. Backup și Recuperare
Datele platformei sunt salvate de rezervă în mod regulat. Procedurile de recuperare după dezastre sunt testate periodic pentru a garanta că serviciile pot fi restaurate într-un timp rezonabil în urma unui incident major.
11. Instruirea Personalului
Membrii echipei Elegantex Labs cu acces la sisteme sau date ale utilizatorilor urmează instruire regulată în domeniul securității informațiilor. Conștientizarea amenințărilor cibernetice și respectarea bunelor practici de securitate sunt cerințe obligatorii pentru tot personalul relevant.
12. Conformitatea cu Reglementările
Elegantex Labs depune eforturi pentru a alinia practicile sale de securitate cu standardele și cadrele recunoscute la nivel internațional. Politicile interne sunt revizuite periodic pentru a reflecta evoluțiile din domeniul securității cibernetice și cerințele reglementare aplicabile.
13. Modificări ale Politicii
Această politică poate fi actualizată periodic pentru a reflecta modificări ale practicilor de securitate, ale tehnologiilor utilizate sau ale cerințelor legale. Versiunea curentă este întotdeauna disponibilă pe platformă. Continuarea utilizării serviciilor după publicarea unei versiuni actualizate constituie acceptarea modificărilor.
14. Contact
Pentru întrebări sau preocupări legate de securitatea platformei, vă rugăm să ne contactați:
Elegantex Labs
Strada Nicolae Labiș 2, Vișeu de Sus 435700, România
Telefon: +40770898379
Email: support@elegantexlabs.digital