Bezpieczeństwo danych.
Nasz priorytet.
Zaufanie naszych klientów to fundament działania Worksmile. Dlatego bezpieczeństwo danych i ochrona prywatności są dla nas absolutnym priorytetem – na każdym etapie projektowania i działania platformy.
Zabezpieczenia klasy enterprise
Nasza platforma została zaprojektowana zgodnie z najlepszymi praktykami branży technologicznej. Korzystamy z nowoczesnych i sprawdzonych rozwiązań chmurowych (Oktawave i Microsoft Azure), zapewniających elastyczność, skalowalność i – przede wszystkim – najwyższy poziom bezpieczeństwa.
Szyfrowanie danych
Twoje dane są szyfrowane zarówno w trakcie przesyłania, jak i podczas przechowywania z użyciem najnowszych standardów (TLS 1.2 oraz AES-256). Dzięki czemu minimalizujemy ryzyko ich przechwycenia.
Zgodność z RODO
Worksmile w pełni spełnia wymogi Rozporządzenia o Ochronie Danych Osobowych (RODO / GDPR). Współpracujemy z zespołami prawno-kompliansowymi naszych klientów, oferując przejrzyste mechanizmy przetwarzania danych i pełną kontrolę nad uprawnieniami użytkowników.
Ciągłość działania i backupy
Dzięki infrastrukturze opartej na podwójnych oraz potrójnych komponentach IT możemy zapewnić 99,9% dostępności usługi. A kopie zapasowe Twoich danych wykonujemy 4x na dobę. Ponadto strategia disaster recovery gwarantuje ciągłość działania – nawet w przypadku nieprzewidzianych zdarzeń.
Kontrola dostępu i uwierzytelnianie
Stosujemy zaawansowane mechanizmy kontroli dostępu:
- Możliwość logowania przez SSO (Single Sign-On).
- Dwuskładnikowe uwierzytelnianie (2FA).
- Granularne role i uprawnienia administratorów oraz użytkowników.
Nasi pracownicy stosują klucze fizyczne U2F podczas logowania się do systemów IT, aby zminimalizować ryzyko wycieku danych.
Testy bezpieczeństwa i audyty
Regularnie przeprowadzamy testy penetracyjne oraz współpracujemy z zewnętrznymi partnerami audytowymi, aby identyfikować i eliminować potencjalne luki. Nasz zespół dba o to, aby reagować na nowe zagrożenia zgodnie z zasadami Secure Development Lifecycle (SDLC).
Zespół ds. bezpieczeństwa
Posiadamy dedykowany zespół odpowiedzialny za bezpieczeństwo informacji, który:
- Monitoruje platformę 24/7.
- Reaguje na incydenty bezpieczeństwa.
- Przeprowadza regularne szkolenia wewnętrzne.
