System › Platforma i dane › Bezpieczeństwo i zgodność
Platforma i dane
Bezpieczeństwo i zgodność: dane Twojej stacji w europejskiej chmurze AWS
Safestar działa w Amazon Web Services, w dwóch regionach w Unii Europejskiej. Pracujemy według normy ISO/IEC 27001, a platforma pomaga Ci spełnić wymagania NIS2 i RODO.
Przegląd
Ochrona od serwerowni po login operatora
Stacja monitorowania nie może sobie pozwolić na przestój ani wyciek danych. Dlatego zabezpieczamy Safestar na każdym poziomie, a Ty nie utrzymujesz własnej serwerowni ani kopii zapasowych.
ISO/IEC 27001
Certyfikowany system zarządzania bezpieczeństwem informacji: dostęp, dane i rozwój aplikacji.
NIS2 i RODO
Procedury zgodne z wymaganiami UE dla dostawców usług cyfrowych.
AWS Well-Architected
Architektura zbudowana według sprawdzonych zasad Amazon Web Services.
Dwa regiony w UE
Region główny we Frankfurcie, zapasowy w Paryżu.
Infrastruktura
Dwa regiony AWS w Europie
Safestar działa w chmurze Amazon Web Services. Region główny to Frankfurt, a region zapasowy – Paryż, więc dane Twojej stacji i Twoich klientów zostają w Unii Europejskiej.
Gdy region główny ma awarię, praca systemu przechodzi do Paryża. Jedno zdarzenie, np. pożar centrum danych, nie zatrzyma Twojej stacji.
- wszystkie dane przetwarzane i przechowywane wyłącznie na terenie UE
- automatyczne codzienne kopie zapasowe w drugim regionie
- centra danych AWS z kontrolą dostępu fizycznego i ochroną 24/7
- gwarantowana dostępność usługi na poziomie 99,9% (SLA)
Unia Europejska · Amazon Web Services
Frankfurt
eu-central-1 · Niemcy
Tu na co dzień pracuje cały Safestar: alarmy, wideo, centrala i baza danych.
Paryż
eu-west-3 · Francja
Przechowuje kopie danych i przejmuje pracę systemu, gdy Frankfurt ma awarię.
⇄ kopie zapasowe i replikacja danych między regionami
Chmura, której zaufało NATO
NATO oficjalnie zatwierdziło chmurę AWS do przetwarzania danych o klauzuli „NATO RESTRICTED” we wszystkich państwach członkowskich. To pokazuje, jak wysoko zawieszona jest poprzeczka bezpieczeństwa infrastruktury, na której działa Safestar.
Akredytacja dotyczy infrastruktury AWS, a nie samej platformy Safestar.
Zgodność
ISO 27001, NIS2 i RODO w praktyce
Twoi klienci, audytorzy i ubezpieczyciele coraz częściej pytają, jak chronisz dane. Z Safestar masz na te pytania konkretne odpowiedzi, oparte na normach i przepisach UE.
ISO/IEC 27001
DMSI Software, dostawca Safestar, ma system zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001, potwierdzony aktualnym certyfikatem.
- zasady dostępu do infrastruktury i danych
- bezpieczne wytwarzanie oprogramowania
- analiza ryzyka i plan ciągłości działania
- aktualny certyfikat ISO/IEC 27001
NIS2
Jeśli Twoja firma podlega NIS2, musisz ocenić też bezpieczeństwo dostawców. Safestar daje Ci do tego konkretne podstawy.
- bezpieczeństwo łańcucha dostaw
- obsługa i zgłaszanie incydentów
- rejestr działań operatorów i administratorów
RODO
Dane osobowe Twoich klientów przetwarzamy w UE, z zabezpieczeniami dobranymi do ryzyka.
- przetwarzanie i przechowywanie danych wyłącznie w UE
- środki techniczne i organizacyjne (TOM)
- szyfrowanie danych i transmisji
AWS Well-Architected
Architektura według zasad AWS
AWS Well-Architected Framework to zestaw zasad projektowania bezpiecznych i niezawodnych systemów w chmurze AWS. Safestar zbudowaliśmy według jego sześciu filarów.
Bezpieczeństwo
Dostęp tylko dla uprawnionych osób, szyfrowanie danych i stały nadzór nad infrastrukturą.
Niezawodność
Region zapasowy i automatyczne kopie zapasowe chronią Twoją stację przed przestojem.
Doskonałość operacyjna
Nowe wersje wdrażamy w kontrolowany sposób, bez instalacji po Twojej stronie.
Wydajność
Moc systemu rośnie razem z liczbą obiektów i alarmów, bez zakupu serwerów.
Optymalizacja kosztów
Płacisz za usługę, a nie za sprzęt, licencje serwerowe i ich utrzymanie.
Zrównoważony rozwój
Korzystasz ze wspólnej infrastruktury AWS, zamiast utrzymywać własną serwerownię.
Dane i dostęp
Ty decydujesz, kto i skąd ma dostęp
Część zabezpieczeń ustawiasz sam w panelu stacji. Resztę Safestar zapewnia automatycznie, bez Twojej pracy.
Ustawiasz w Safestar
Logowanie dwuetapowe
Operator potwierdza logowanie drugim urządzeniem, np. kodem SMS lub z tokena.
Filtrowanie IP
Logowanie tylko z adresów IP Twojej stacji i wskazanych lokalizacji.
Role i uprawnienia
Każdy pracownik widzi tylko te moduły, obiekty i funkcje, których potrzebuje.
Silne hasła
Safestar sprawdza siłę hasła i nie przepuszcza haseł łatwych do złamania.
Safestar zapewnia automatycznie
Szyfrowanie transmisji
Połączenia z systemem, obraz z kamer i głos są chronione przez protokoły TLS 1.3 i SRTP.
Szyfrowanie danych
Dane w bazach i kopiach zapasowych są zaszyfrowane algorytmem AES-256.
Rejestr działań
Każda akcja operatora i administratora zostaje zapisana – to materiał dla audytora i ubezpieczyciela.
Codzienne kopie zapasowe
Safestar kopiuje dane automatycznie każdego dnia, więc nie musisz o tym pamiętać.
Powiązane informacje
FAQ
Często zadawane pytania
Odpowiedzi na pytania działów IT i audytorów dotyczące bezpieczeństwa Safestar.