Сигурност и съответствие

Exiqze работи на инфраструктура, която притежаваме и управляваме в България, в рамките на ЕС. Данните ви не напускат юрисдикцията, освен ако не изберете услуга, която го изисква.

Къде се съхраняват данните ви

Продукционната среда работи на собствен клъстериран хардуер в Пловдив, България: два уеб възела с балансиране на натоварването, многовъзлов клъстер от бази данни и резервирано хранилище. Криптирани копия извън обекта се пазят в ЕС. Не наемаме капацитет от американски хиперскейлъри за основните услуги.

Как ги защитаваме

• Криптиране при пренос — TLS 1.2+ с модерни шифри на всяка крайна точка; сертификатите се подновяват и разгръщат автоматично.
• Изолация на клиентите — всеки запис е разделен по клиент; API ключовете са ограничени до един клиент и могат да бъдат обвързани с IP адреси.
• Контрол на достъпа — права според ролята до ниво поле, двуфакторна проверка чрез SMS или имейл, одитни журнали на административните действия.
• Резервни копия — ежедневни криптирани резервни копия на базата данни, файловете и виртуалните машини на отдалечено място; пълно възстановяване се репетира всеки месец и резултатът се записва.
• Устойчивост — автоматично превключване между уеб възлите; уеб слоят продължава да обслужва сайтовете дори ако основното хранилище е недостъпно; документирани процедури за възстановяване след срив.
• Управление на уязвимостите — редовни автентикирани сканирания на всеки сървър и външни сканирания на всяка публична крайна точка; констатациите се проследяват до отстраняване; защитна стена за уеб приложения и сканиране за зловреден код на хостваните сайтове.
• Наблюдение — проверки на състоянието на всеки няколко минути с автоматично възстановяване и ескалация към дежурен; състоянието се публикува на нашата страница за статус.

Съответствие

• GDPR — действаме като обработващ за нашите клиенти по стандартно Споразумение за обработка на данни; подизпълнителите са изброени и промените се обявяват.
• Стандарти — процесите ни следват практиката на ISO 9001 и ISO 27001. Ексекюз ЕООД притежаваше сертификация по ISO 9001:2015 и ISO 14001:2015 (CERTIND, сертификати 17325 C / 17325 M, 2017–2020) за софтуер, хостинг, облачни CRM/ERP и уеб разработка; планирана е ресертификация.
• Достъпност — WCAG 2.1 AA / EN 301 549, вижте нашата Декларация за достъпност.
• Въпросници за доставчици — при поискване попълваме SIG Lite, CAIQ и клиентски въпросници за сигурност и можем да предоставим журнали от тестове за възстановяване, доклади от сканирания и архитектурни диаграми при споразумение за поверителност.

Публичен сектор и обществени поръчки

Exiqze се предоставя като облачна услуга на нашата инфраструктура, по един клиент за всяка организация, с безсрочно право на ползване на доставената конфигурация, обучение и гаранционна поддръжка. Изходният код не се прехвърля. Вижте Публичен сектор и обществени поръчки.