Давер
Стандарты і адпаведнасць
-
ISO 27001
alignedМіжнародны стандарт кіравання інфармацыйнай бяспекай. Masraff прытрымліваецца практык бяспекі, узгодненых з ISO 27001.
-
KVKK
compliantПоўная адпаведнасць турэцкаму Закону аб абароне асабістых даных. Нашы працэсы апрацоўкі даных адпавядаюць патрабаванням KVKK.
-
GDPR
compliantАдпаведнасць Агульнаму рэгламенту ЕС аб абароне даных. Даныя нашых еўрапейскіх кліентаў абаронены па стандартах GDPR.
Бяспека
Функцыі бяспекі
-
Шыфраванне AES-256
Усе даныя шыфруюцца як падчас перадачы (TLS 1.3), так і ў стане спакою (AES-256). Выявы квітанцый і фінансавыя даныя абаронены па самых высокіх стандартах шыфравання.
-
Кантроль доступу на аснове роляў
З дэталёвай аўтарызацыяй кожны карыстальнік атрымлівае доступ толькі да даных, якія тычацца яго задач. Ролі адміністратара, зацвярджальніка, бухгалтара і супрацоўніка наладжваюцца асобна.
-
Аўдытны след
Кожная аперацыя фіксуецца з часавай меткай, звесткамі карыстальніка і IP-адрасам. Нязменныя аўдытныя журналы гатовы для ўнутраных і знешніх аўдытаў.
-
Двухфактарная аўтэнтыфікацыя
Узмацніце бяспеку ўліковага запісу з падтрымкай 2FA. Даступныя варыянты пацверджання праз TOTP, SMS і электронную пошту.
-
Інтэграцыя SSO
Інтэгруйцеся з вашымі карпаратыўнымі правайдарамі ідэнтычнасці (Azure AD, Okta, Google Workspace) праз пратаколы SAML 2.0 і OAuth 2.0.
-
Рэзервовае капіраванне і аднаўленне даных
Аўтаматычныя штодзённыя рэзервовыя копіі і магчымасці імгненнага аднаўлення. Дзякуючы геаграфічна размеркаванай інфраструктуры рэзервовага капіравання рызыка страты даных зводзіцца да нуля.
Дадзеныя
Абарона даных
-
Захоўванне і выдаленне даных
Вашы даныя бяспечна захоўваюцца на працягу тэрміну кантракта. Пры закрыцці ўліковага запісу даныя назаўжды выдаляюцца на працягу 90 дзён. Поўная адпаведнасць праву на забыццё KVKK і GDPR.
-
Лакацыя даных
Даныя кліентаў размяшчаюцца ў дата-цэнтрах у Турцыі і рэгіёне ЕС. Рэгіянальныя патрабаванні да захоўвання даных задавальняюцца.
-
Пагадненне аб апрацоўцы даных
З кожным карпаратыўным кліентам падпісваецца пагадненне аб апрацоўцы даных, адпаведнае KVKK/GDPR. Мэта, тэрмін апрацоўкі і меры бяспекі дакладна вызначаны.
-
Бяспека трэціх бакоў
Нашы субпрацэсары рэгулярна праходзяць ацэнку бяспекі. Усе нашы інтэграцыйныя партнёры павінны адпавядаць нашым мінімальным стандартам бяспекі.
Адпаведнасць
Адпаведнасць
- Турцыя
KVKK
Поўная адпаведнасць у рамках Закона аб абароне асабістых даных. Кіраванне яўнай згодай, інвентар даных і рэгістрацыя VERBİS.
- Еўрапейскі Саюз
GDPR
Працэсы апрацоўкі даных і кіраванне правамі карыстальнікаў, якія адпавядаюць патрабаванням Агульнага рэгламенту ЕС аб абароне даных.
- Турцыя
e-Fatura / e-Arşiv
Інтэграцыя электронных рахункаў-фактур і электроннага архіва ў адпаведнасці з рэгуляваннем турэцкага падатковага ўпраўлення (GİB).
- Глабальна
Падатковае заканадаўства
Апрацоўка і справаздачнасць KDV/GST у адпаведнасці з падатковым заканадаўствам Турцыі, ЕС і Блізкага Усходу.
Частыя пытанні
Часта задаваныя пытанні
Як Masraff абараняе мае даныя?
Masraff абараняе вашы даныя з дапамогай шыфравання AES-256, бяспечнай перадачы TLS 1.3, кантролю доступу на аснове роляў, двухфактарнай аўтэнтыфікацыі і нязменных аўдытных журналаў. Наша інфраструктура прытрымліваецца практык бяспекі, узгодненых з ISO 27001, і рэгулярна праходзіць аўдыт бяспекі.
Ці адпавядае Masraff KVKK і GDPR?
Так. Masraff цалкам адпавядае патрабаванням KVKK і GDPR. Пагадненні аб апрацоўцы даных, кіраванне яўнай згодай, права на забыццё і перадача даных прадастаўляюцца стандартна.
Якія справаздачы вы прадастаўляеце для аўдыту?
Masraff прадастаўляе поўныя журналы аўдытнага следу, справаздачы аб адпаведнасці палітыкам, гісторыю зацвярджэнняў, запісы праверкі дакументаў і настройвальныя аўдытныя справаздачы. Усе справаздачы можна экспартаваць праз Excel, PDF і API.
Што адбываецца ў выпадку ўзлому даных?
План рэагавання Masraff на інцыдэнты адпавядае патрабаванням KVKK і GDPR. У выпадку магчымага ўзлому даных зацікаўленыя бакі паведамляюцца на працягу 72 гадзін, закранутыя даныя вызначаюцца, і прымаюцца карэктыўныя меры.
Хочаце даведацца больш?
Спампуйце наш аўдытарскі файл або запланіруйце праверку бяспекі з нашай камандай.
Звяжыцеся з намі