Продукти
Технології
Управляється правилами.
Рухається довірою.
IRED-TECH працює в рамках суворої багатостандартної програми відповідності. Кожен процес — від закупівель до постпродажної підтримки — розроблений, перевірений та підтримується відповідно до міжнародно визнаних стандартів, забезпечуючи підзвітність на кожному рівні нашої діяльності.
Структуровані цикли виявлення, оцінки та зниження ризиків, що проводяться щоквартально в усіх підрозділах.
Незмінне журналювання подій для всіх критичних дій системи, змін політики та подій доступу до даних із засобами захисту від підробки.
Рольове управління доступом із принципом мінімальних привілеїв та багатофакторна автентифікація у всіх внутрішніх системах.
Задокументовані процедури ІР з визначеними SLA, шляхами ескалації та обов'язковим повідомленням про порушення протягом 72 годин згідно зі ст. 33 GDPR.
Сертифікати аудиту третьої сторони переглядаються та поновлюються за графіком, а виявлені порушення усуваються у погоджені строки.
