Безопасность сайта
- Сайт работает через HTTPS.
- Публичный сайт по возможности остаётся статическим, что уменьшает поверхность атаки.
- Доступ к хостингу и публикации сайта ограничен людьми, которым он нужен для работы.
- Программное обеспечение, зависимости и серверная конфигурация проверяются при внесении изменений.
Доступ и работа с данными
- Доступ к бизнес-системам предоставляется по принципу необходимости.
- Где возможно, используются надёжная аутентификация и роли доступа.
- Клиентская информация передаётся только через подходящие деловые каналы и людям, которым она нужна для оказания услуг.
- Мы избегаем сбора лишних персональных данных через сайт.
Поставщики
Мы выбираем поставщиков с подходящим уровнем безопасности для хостинга, email, работы с документами и бизнес-процессов. Когда это требуется, поставщики обрабатывают персональные данные на соответствующих договорных условиях.
Инциденты
Если нам становится известно об инциденте безопасности, мы расследуем его, принимаем меры по ограничению последствий и уведомляем затронутые стороны или органы, когда это требуется законом.
Сообщить о проблеме безопасности
Если вы считаете, что нашли проблему безопасности на selgus.eu, напишите на hello@selgus.eu и опишите её. Не получайте, не изменяйте и не раскрывайте данные, которые вам не принадлежат.