אבטחת מידע ופרטיות

המערכת מבוססת על תשתית בינלאומית ומופעלת בסביבת ענן מאובטחת, תוך שימוש בבקרות אבטחת מידע, הרשאות וגישה למידע.

✓ תשתית מוסמכת ISO/IEC 27001:2022

הפלטפורמה שעליה מבוססת Batler מופעלת על ידי ספק תשתית המחזיק בהסמכת ISO/IEC 27001:2022 לניהול אבטחת מידע.

היקף ההסמכה כולל את תכנון, פיתוח, תחזוקת ותפעול הפלטפורמות והשירותים של החברה.

✓ תשתית ענן

המערכת פועלת על גבי תשתית הענן של Vultr באוסטרליה, בהתאם למידע שנמסר על ידי ספק הפלטפורמה.

✓ תקשורת מאובטחת

הגישה למערכת והעברת המידע מתבצעות באמצעות חיבורי HTTPS מוצפנים.

✓ בקרת גישה והרשאות

ניתן לנהל משתמשים, צוותים והרשאות גישה בהתאם לתפקיד ולצרכים הארגוניים, במטרה לצמצם חשיפה למידע שאינו נדרש למשתמש.

✓ עקרון מינימום מידע

ניתן להגדיר את תהליכי העבודה כך שייאסף ויישמר רק המידע הדרוש לצורך התהליך העסקי.

✓ גיבוי והתאוששות

תשתית הפלטפורמה כוללת מנגנונים ותהליכים לגיבוי מידע והתאוששות במקרה הצורך.

✓ סודיות והגנת מידע

גישה למידע מצד גורמים מורשים אצל ספק התשתית כפופה לבקרות גישה ולהתחייבויות סודיות והגנת מידע.

✓ פרטיות וניהול מידע

הפלטפורמה כוללת מנגנונים ותהליכים לניהול מידע, לרבות אפשרויות גישה, עדכון ומחיקה בהתאם למדיניות ולדרישות הרלוונטיות.