Mechanizmy zapewniające zgodność z wytycznymi polityki RODO
System bezpieczeństwa IronWave wspomaga swoimi funkcjonalnościami potrzebę dostosowania się do polityki RODO.
- Audit Trail - mechanizm logujący każdą atomową operację wykonywaną przez Operatora systemu, wraz z zachowaniem informacji o tym, które dane były zmienione, w jakim czasie.
- Dwuskładnikowa autoryzacja z dynamicznym kodem pinem (generowanym przez aplikację mobilną bądź fizyczny token), używana w dostępie do stref krytycznych (np. Serwerownia, Archiwum) - pozwala na dodatkowe zabezpieczenie strefy krytycznej w organizacji Klienta. Proces na czytniku z klawiaturą numeryczną, polega na autoryzacji kartą kontroli dostępu a następnie podaniu 6 cyfrowego kodu PIN, który ważny jest przez 30 sekund.
- Brak danych osobowych, przechowywanych w kontrolerach IronWave, anonimizacja zestawów danych.
- Dwuskładnikowa autoryzacja z dynamicznym kodem pinem (generowanym przez aplikację mobilną bądź fizyczny token), używana w używana przy logowaniu do systemu.
- Możliwość blokowania zasobów informatycznych, po opuszczeniu przez Pracownika wskazanej strefy.
- Podwójnie szyfrowana transmisja (SSL + PGP) w komunikacji pomiędzy komponentami systemu.
- System wykrywania próby ataków na kontrolery oraz system centralny.
- Szyfrowane lokalne bazy danych kontrolerów.
- Rozszerzona polityka haseł dla Operatorów systemu, Self-Service użytkowników systemowych.
- Definicja ról dla Operatorów systemu z dużą gradacją uprawnień dla wybranych obszarów funkcjonalnych.
