Bezpieczeństwo i ochrona danych w AutomaMRO

Hosting i lokalizacja danych

Gdzie przechowywane są dane AutomaMRO? W UE. Aplikacja i jej bazy danych działają na Microsoft Azure w regionie France Central, przesłane pliki i kopie zapasowe są przechowywane w regionach UE, a Automa.Net świadczy wsparcie i utrzymanie z terenu UE.

Dane klientów przechowywane w UE

Bazy danych AutomaMRO działają na Microsoft Azure w regionie France Central. Przesłane pliki i zaszyfrowane kopie zapasowe są przechowywane w regionach UE.

Obsługa z terenu UE

Administracja, wsparcie i utrzymanie AutomaMRO są realizowane z terenu UE.

Pełna obsługa po stronie Automa.Net

Automa.Net utrzymuje aplikację, jej bazy danych i infrastrukturę chmurową, na której działa. Twój zespół potrzebuje jedynie aktualnej przeglądarki internetowej.

Dostęp wyłącznie z UE na życzenie

Jeśli wymagają tego wewnętrzne zasady Twojej firmy, dostęp do konta firmowego można ograniczyć do użytkowników łączących się z lokalizacji w UE.

Ochrona sieci i szyfrowanie

Jak AutomaMRO chroni dane w transmisji i w spoczynku? Każde żądanie przechodzi przez zaporę aplikacji webowych (WAF) i ochronę DDoS Cloudflare, cały ruch jest szyfrowany za pomocą TLS, a przechowywane dane są szyfrowane algorytmem AES-256.

Ochrona na brzegu sieci

Cały ruch do AutomaMRO przechodzi przez Cloudflare, a przed platformą działają zapora aplikacji webowych (WAF), ochrona przed atakami DDoS i ochrona przed botami.

Szyfrowanie w transmisji

Cała komunikacja z AutomaMRO odbywa się przez HTTPS (TLS). Połączenia przez nieszyfrowany HTTP są jedynie przekierowywane na HTTPS.

Szyfrowanie w spoczynku

Bazy danych, magazyn plików i kopie zapasowe AutomaMRO są szyfrowane algorytmem AES-256.

Uwierzytelnione e-maile systemowe

Powiadomienia i wiadomości do resetu hasła są wysyłane z domeny Automa.Net z SPF, DKIM i DMARC, dzięki czemu łatwiej odrzucić wiadomości podszywające się pod Automa.Net.

Izolacja i własność danych

Czy inne firmy widzą nasze dane w AutomaMRO? Nie. Każdy rekord należy do jednego konta firmowego, dostęp jest sprawdzany na każdej warstwie aplikacji, a Twoje dane są wykorzystywane wyłącznie do świadczenia zamówionych usług.

Izolacja na poziomie konta firmowego

Każdy rekord AutomaMRO należy do jednego konta firmowego, a dostęp jest sprawdzany na każdej warstwie aplikacji. Żaden klient nie widzi danych innego klienta.

Osobne konta dla podmiotów

Zakłady lub spółki mogą działać jako osobne konta firmowe. Wspólny podgląd kilku lokalizacji włączamy tylko dla tych, które zatwierdzisz.

Dane należą do Ciebie

Zachowujesz własność swoich danych materiałowych i magazynowych. Automa.Net nigdy ich nie sprzedaje, nie udostępnia innym członkom platformy ani nie publikuje pod nazwą Twojej firmy.

Eksport po zakończeniu umowy

Po zakończeniu umowy możesz poprosić o eksport swoich danych, zanim zostaną usunięte zgodnie z umową powierzenia przetwarzania danych.

Dostęp i uwierzytelnianie

Jak użytkownicy logują się do AutomaMRO? Za pomocą kont Automa.Net, które można zabezpieczyć uwierzytelnianiem wieloskładnikowym. Dostęp do systemów produkcyjnych mają wyłącznie upoważnieni inżynierowie Automa.Net.

Uwierzytelnianie wieloskładnikowe

Konta AutomaMRO można zabezpieczyć jednorazowym kodem czasowym z aplikacji takich jak Google Authenticator lub Microsoft Authenticator.

Role w koncie firmowym

Administratorzy zarządzają użytkownikami i ustawieniami konta firmowego. Użytkownicy korzystają ze standardowych funkcji platformy.

Ograniczony dostęp do produkcji

Do systemów produkcyjnych AutomaMRO mają dostęp wyłącznie upoważnieni inżynierowie Automa.Net, przez dostęp sieciowy zero trust i MFA.

Weryfikowane zmiany infrastruktury

Zmiany w infrastrukturze AutomaMRO są wprowadzane przez zweryfikowane commity w Git, a nie ręczne edycje, dzięki czemu każda zmiana jest rejestrowana.

Bezpieczne wytwarzanie oprogramowania

Jak bezpiecznie rozwijane jest AutomaMRO? Każda zmiana przed wdrożeniem przechodzi przegląd kodu, testy automatyczne, statyczną analizę kodu i skanowanie zależności, zgodnie z polityką bezpieczeństwa aplikacji opartą na wytycznych OWASP.

Polityki oparte na OWASP i ISO 27001

Polityka bezpieczeństwa aplikacji Automa.Net opiera się na wytycznych OWASP, a zabezpieczenia na standardzie ISO 27001.

Kontrolowane wdrożenia

AutomaMRO jest wdrażane automatycznie ze zweryfikowanego kodu, a każdy klient zawsze korzysta z najnowszej wersji produkcyjnej.

Monitorowanie zależności

Znane podatności w zależnościach open source są wykrywane automatycznie i usuwane za pomocą pull requestów z aktualizacjami.

Własne testy bezpieczeństwa

Możesz przeprowadzić własną ocenę bezpieczeństwa lub test penetracyjny AutomaMRO po pisemnym uzgodnieniu zakresu, metody i terminu.

AI a Twoje dane

Czy AutomaMRO trenuje AI na danych klientów? Nie. Materiały są dopasowywane głównie do własnej bazy Automa.Net obejmującej 10.5M+ części zamiennych od 9000+ producentów. W wybranych przypadkach wspierają to OpenAI, Microsoft Azure OpenAI i Google Gemini, bez trenowania na przesłanych danych.

Bez trenowania na Twoich danych

Automa.Net nie wykorzystuje danych klientów AutomaMRO do trenowania ani dostrajania własnych ani zewnętrznych modeli. Płatne usługi AI, z których korzysta, nie używają przesłanych danych do trenowania modeli.

Tylko to, czego wymaga zadanie

Każde zapytanie do AI zawiera wyłącznie dane materiałowe potrzebne do danego zadania, np. numer katalogowy lub opis.

Gdzie przetwarzane są zapytania do AI

Zapytania do OpenAI i Google Gemini mogą być przetwarzane w Stanach Zjednoczonych. Wszystkie pozostałe dane AutomaMRO są przechowywane w UE.

Żadnych decyzji o ludziach

AI w AutomaMRO działa wyłącznie na danych produktowych. Nie profiluje osób, nie przetwarza danych biometrycznych ani nie wspiera decyzji kadrowych.

Prywatność i RODO

Jak AutomaMRO przetwarza dane osobowe w świetle RODO? AutomaMRO to usługa B2B: Twoja firma jest administratorem danych, a Automa.Net przetwarza dane osobowe w jej imieniu na podstawie umowy powierzenia przetwarzania danych.

Umowa powierzenia przetwarzania danych

Kategorie danych, cele i okresy przechowywania określa umowa powierzenia zawarta między Twoją firmą a Automa.Net.

Minimum danych osobowych

AutomaMRO przetwarza tylko to, czego wymaga usługa: imiona i nazwiska użytkowników, służbowe adresy e-mail, dane logowania i logi systemowe.

Żądania osób, których dane dotyczą

Automa.Net pomaga odpowiadać na żądania dostępu, sprostowania i usunięcia danych przesłane na adres [email protected].

Sprawdzone podmioty przetwarzające

Automa.Net współpracuje z niewielką liczbą sprawdzonych dalszych podmiotów przetwarzających, takich jak Microsoft Azure (hosting) i Cloudflare (ochrona sieci). Pełna lista wraz z lokalizacjami przetwarzania jest częścią umowy powierzenia.

Dostępność, kopie zapasowe i odtwarzanie

Jak Automa.Net zapewnia dostępność AutomaMRO? Aplikacja jest monitorowana automatycznie, jej kopie zapasowe trafiają do zaszyfrowanego magazynu w UE, a usługę obejmują warunki dostępności i wsparcia określone w Twojej umowie.

Ciągłe monitorowanie

Błędy i wydajność AutomaMRO są monitorowane automatycznie, a zespół Automa.Net codziennie je weryfikuje.

Zaszyfrowane kopie zapasowe w UE

Kopie zapasowe AutomaMRO są szyfrowane i przechowywane w UE z ograniczonym dostępem.

Podział odpowiedzialności

Automa.Net obsługuje, monitoruje i wykonuje kopie zapasowe AutomaMRO. Twoja firma zarządza swoimi użytkownikami i wprowadzanymi danymi.

Poziomy usług w Twojej umowie

Docelowa dostępność, godziny wsparcia i czasy reakcji są określone w Twojej umowie.

Dokumentacja bezpieczeństwa

Na potrzeby oceny dostawcy Automa.Net może przesłać dokumenty, o które zwykle proszą zespoły ds. bezpieczeństwa:

Opis architektury

Jak działają razem platforma, magazyny danych i dostawcy, wraz z celami dla kopii zapasowych i odtwarzania danych.

Podsumowanie testu penetracyjnego

Zakres i wyniki testu przeprowadzonego przez zewnętrzną firmę.

Umowa powierzenia i lista podmiotów przetwarzających

Nasza standardowa umowa powierzenia przetwarzania danych i pełna lista dalszych podmiotów przetwarzających wraz z lokalizacjami.

Odpowiedzi na kwestionariusz bezpieczeństwa

Odpowiedzi na pytania, które zwykle obejmuje ocena dostawcy.

Napisz na [email protected], a prześlemy dokumenty potrzebne do Twojej oceny.