Poverljivost podataka

Poverljivost podataka: šta garantujemo kada održavamo vaš IT

IT partner vidi mail, dokumenta i finansije cele firme. Zato obaveze koje preuzimamo prema vašim podacima stoje u ugovoru, a ne samo u obećanju.

Poverljivi poslovni dokumenti
Zašto je važno

Zašto je ovo važno kod IT podrške

Firma koja angažuje IT podršku daje drugima ključ od svojih podataka. Administrator može da pristupi mail-u, deljenim folderima, bazi poslovnog softvera i backup-u. To su ugovori sa kupcima, cenovnici, platni spiskovi i podaci o klijentima.

Taj pristup je neophodan da bi posao bio urađen, pa se ne može izbeći. Može se urediti: ko sme da pristupa, čemu, u koju svrhu i šta se dešava sa podacima kasnije. Kada to stoji na papiru, imate na šta da se pozovete. Kada ne stoji, ostaje vam samo poverenje.

Zato svakom klijentu nudimo isti okvir, pre nego što dobijemo prvi pristup: ugovor o poverljivosti, ugovor o obradi podataka i jasna pravila rada. Ne tražimo da nam verujete na reč.

Ugovor

Šta stoji u ugovoru

Ugovor o poverljivosti (NDA)

Potpisujemo ga uz svaki ugovor o održavanju. Obavezuje InovexLabs i svakog ko radi na vašem sistemu da sve što saznaju o vašem poslovanju čuvaju kao poverljivo. Obaveza traje i nakon prestanka saradnje.

Ugovor o obradi podataka

U skladu sa Zakonom o zaštiti podataka o ličnosti, mi smo obrađivač, a vi ste vlasnik podataka. To znači da podatke obrađujemo isključivo prema vašim uputstvima i samo da bismo održavali vaš sistem. Ne dajemo ih, ne prodajemo i ne koristimo ni u koju drugu svrhu.

Podaci ostaju na vašim sistemima

Ne premeštamo podatke van vaših sistema bez vaše pisane saglasnosti. Backup ide tamo gde se dogovorimo, i to je zapisano.

Odgovornost

Ako dođe do povrede poverljivosti zbog našeg propusta, odgovornost snosimo mi. Uslovi odgovornosti se dogovaraju i upisuju u ugovor, a ne ostaju nejasni.

U praksi

Kako u praksi čuvamo vaše podatke

Ugovor određuje šta se sme, a pravila rada određuju kako to izgleda svakog dana. Ovako radimo.

Pristup samo kada je potreban

Svaki inženjer dobija samo pristup koji mu treba za konkretan posao. Ako popravljamo štampač, ne otvaramo vaša dokumenta.

Evidentiran udaljeni pristup

Svaka sesija udaljenog pristupa se beleži, i možete tražiti izveštaj o tome ko je, kada i zbog čega pristupao.

Poseban nalog za svakog tehničara

Svaki tehničar radi pod svojim nalogom, a ne pod zajedničkom lozinkom. Tako se uvek zna ko je šta radio, a kada neko prestane da radi na vašem sistemu, gasimo samo njegov nalog.

Višefaktorska prijava na našim alatima

Alati kojima pristupamo vašim sistemima zaštićeni su višefaktorskom prijavom (MFA), da jedna ukradena lozinka ne bi bila dovoljna.

Sef sa lozinkama na ime vaše firme

Sve lozinke i dokumentaciju čuvamo u sefu koji je otvoren na ime vaše firme. Pristupi pripadaju vama, a ne nama.

Šifrovani laptopovi

Laptopovi na kojima naši inženjeri rade imaju šifrovan disk, tako da izgubljen ili ukraden računar ne otkriva ništa o vašem poslovanju.

Kraj saradnje

Šta se dešava kada saradnja prestane

Poverljivost se najbolje vidi na kraju saradnje. Kada prestanemo da radimo za vas, postupamo ovako.

Predajemo sve pristupe i dokumentaciju. Lozinke, konfiguracije i opis sistema već su u sefu na ime vaše firme, pa ih vi ili vaš sledeći izvođač preuzimate bez traženja i bez naknade.

Brišemo kopije koje imamo. Sve kopije vaših podataka i konfiguracija koje smo imali brišemo, a svoje pristupe vašim sistemima gasimo.

Obaveza čuvanja tajne ostaje. Ugovor o poverljivosti važi i nakon prestanka saradnje.

Zaštita sistema

Bezbednost vašeg sistema

Poverljivost znači i da podaci ne iscure kroz sam sistem. Zato održavanje obuhvata zaštitu vaše mreže: firewall i VPN, kontrolu ko i sa čime se povezuje, i redovne bezbednosne zakrpe. O tome više pišemo na stranici o mreži i bezbednosti firme.

Server je mesto gde se podaci najviše skupljaju, pa mu posvećujemo posebnu pažnju: nadzor, zakrpe i backup koji se proverava. Pogledajte šta sve radimo na stranici o održavanju servera.

Ova stranica opisuje podatke vaše firme koje obrađujemo kao IT partner. Za podatke posetilaca ovog sajta pogledajte politiku privatnosti.

Pitanja

Pitanja o poverljivosti podataka

Da li IT firma može da vidi naše mailove i dokumenta?

Tehnički, administrator sistema ima pristup podacima, i zato se poverljivost uređuje ugovorom. Mi pristupamo samo onda kada je to potrebno za posao koji radimo, svaki udaljeni pristup se evidentira, a ugovor o poverljivosti obavezuje nas i naše saradnike.

Šta ako imamo podatke o zaposlenima i klijentima?

Za takve podatke potpisujemo ugovor o obradi podataka u skladu sa Zakonom o zaštiti podataka o ličnosti. U njemu piše da smo mi obrađivač, da vi ostajete vlasnik podataka i da ih obrađujemo samo za potrebe održavanja vašeg sistema.

Gde se čuva backup naših podataka?

Tamo gde se dogovorimo, i to piše u ugovoru. Podatke ne premeštamo van vaših sistema bez vaše pisane saglasnosti, pa nema skrivenih kopija na drugim mestima.

Možemo li da vidimo ko je i kada pristupao našim sistemima?

Možete. Svaki udaljeni pristup evidentiramo, a izveštaj o pristupima možete tražiti u bilo kom trenutku.

Šta se dešava sa podacima ako prekinemo saradnju?

Predajemo vam sve pristupe i dokumentaciju, a kopije podataka koje imamo brišemo. Obaveza čuvanja poverljivosti ostaje i nakon prestanka saradnje. Podaci posetilaca ovog sajta opisani su u politici privatnosti.

Imate drugo pitanje? Pozovite nas ili otvorite kontakt stranicu.

Besplatna IT procena

Zakažite besplatnu IT procenu

Dolazimo kod vas na dva do tri sata, bez obaveze, i pregledamo server, mrežu, backup i bezbednost. Posle toga dobijate pisani izveštaj sa rizicima i konkretnu ponudu u roku od 48 sati.

Ili nas pozovite direktno 064 537 6777

Radnim danima 08–17h

Ostavite podatke, a mi se javljamo u roku od 2 radna sata.

+ Dodajte email ili opišite problem (opciono)

Zovemo vas u roku od 2 radna sata. Bez obaveze. Podatke koristimo samo da bismo vas kontaktirali.

Pozovite Viber Procena