Politica de Securitate
Ultima actualizare: 2 mai 2025
Fuvanol se angajează să protejeze securitatea platformei sale și a datelor utilizatorilor. Această politică descrie măsurile tehnice și organizatorice implementate pentru a asigura integritatea, confidențialitatea și disponibilitatea informațiilor procesate prin intermediul serviciilor noastre.
1. Domeniu de aplicare
Prezenta politică se aplică tuturor sistemelor, infrastructurilor, aplicațiilor și proceselor gestionate de Fuvanol în cadrul platformei disponibile la fuvanol.digital. Aceasta vizează toți utilizatorii, partenerii și terții care interacționează cu serviciile noastre.
2. Principii generale de securitate
Abordarea noastră în materie de securitate se bazează pe următoarele principii fundamentale:
Confidențialitate: Informațiile sunt accesibile exclusiv persoanelor autorizate în mod explicit.
Integritate: Datele sunt protejate împotriva modificărilor neautorizate sau accidentale.
Disponibilitate: Serviciile sunt menținute operaționale și accesibile utilizatorilor legitimi conform angajamentelor asumate.
Responsabilitate: Toate acțiunile efectuate în cadrul sistemelor sunt trasabile și monitorizate.
3. Securitatea infrastructurii
3.1 Mediul de găzduire
Serviciile Fuvanol sunt găzduite pe infrastructuri care respectă standarde recunoscute de securitate fizică și logică. Centrele de date utilizate dispun de controale de acces fizic, sisteme de alimentare redundante și mecanisme de protecție împotriva dezastrelor naturale.
3.2 Rețea și perimetru
Accesul la infrastructura internă este controlat prin intermediul firewall-urilor, al listelor de control al accesului și al segmentării rețelei. Traficul de rețea este monitorizat continuu pentru a detecta anomalii și activități suspecte.
3.3 Gestionarea patch-urilor
Sistemele de operare, bibliotecile și componentele software utilizate sunt actualizate periodic. Patch-urile de securitate critice sunt aplicate în cel mai scurt timp posibil după disponibilizarea lor oficială.
4. Protecția datelor în tranzit și în repaus
4.1 Criptare în tranzit
Toate comunicațiile între utilizatori și platforma Fuvanol sunt protejate prin protocoale de criptare moderne, inclusiv TLS (Transport Layer Security) în versiuni actualizate. Conexiunile necriptate sunt respinse sau redirecționate automat.
4.2 Criptare în repaus
Datele stocate pe serverele noastre sunt protejate prin mecanisme de criptare la nivel de stocare. Cheile de criptare sunt gestionate printr-un proces separat de datele pe care le protejează.
4.3 Transmiterea datelor sensibile
Datele cu caracter sensibil nu sunt transmise prin canale nesecurizate. Formularele de contact și procesele de autentificare utilizează exclusiv conexiuni protejate.
5. Controlul accesului
5.1 Principiul privilegiului minim
Accesul la sisteme și date este acordat exclusiv în măsura necesară îndeplinirii atribuțiilor specifice. Drepturile de acces sunt revizuite periodic și revocate atunci când nu mai sunt necesare.
5.2 Autentificarea utilizatorilor
Platforma impune utilizarea unor parole care respectă cerințe minime de complexitate. Sunt disponibile și recomandate mecanisme suplimentare de autentificare pentru sporirea securității conturilor.
5.3 Accesul personalului intern
Membrii echipei Fuvanol au acces la sisteme de producție exclusiv prin canale securizate și autentificate. Accesul privilegiat este limitat, auditat și supus unor proceduri de aprobare formale.
5.4 Gestionarea sesiunilor
Sesiunile inactive sunt închise automat după o perioadă definită de inactivitate. Tokenurile de sesiune sunt generate aleatoriu și invalidate la deconectare.
6. Securitatea aplicației
6.1 Practici de dezvoltare securizată
Echipa de dezvoltare aplică principii de securitate pe parcursul întregului ciclu de viață al software-ului. Codul sursă este supus proceselor de revizuire înainte de implementarea în producție.
6.2 Testarea securității
Sunt efectuate evaluări periodice de securitate, inclusiv analize de vulnerabilități și teste de penetrare. Rezultatele acestor evaluări sunt integrate în procesul de îmbunătățire continuă a platformei.
6.3 Gestionarea dependențelor
Bibliotecile și componentele terțe utilizate sunt monitorizate pentru vulnerabilități cunoscute. Dependențele sunt actualizate conform unui proces structurat de gestionare a riscurilor.
7. Monitorizare și răspuns la incidente
7.1 Monitorizare continuă
Sistemele Fuvanol sunt monitorizate continuu prin intermediul unor instrumente automate care detectează activități anormale, tentative de acces neautorizat și alte evenimente de securitate.
7.2 Jurnalizare
Evenimentele relevante pentru securitate sunt înregistrate în jurnale protejate împotriva modificărilor neautorizate. Jurnalele sunt păstrate pe o perioadă determinată în conformitate cu cerințele operaționale și legale aplicabile.
7.3 Planul de răspuns la incidente
Fuvanol dispune de proceduri documentate pentru gestionarea incidentelor de securitate. Acestea includ etape de identificare, izolare, investigare, remediere și comunicare. Utilizatorii afectați sunt notificați în timp util în cazul unor breșe de securitate cu impact semnificativ.
7.4 Raportarea incidentelor
Orice activitate suspectă sau incident de securitate poate fi raportat echipei noastre la adresa de contact: help@fuvanol.digital. Toate raportările sunt tratate cu prioritate și confidențialitate.
8. Continuitatea serviciului
8.1 Backup și recuperare
Datele platformei sunt salvate periodic prin procese automate de backup. Copiile de siguranță sunt stocate în locații separate și testate periodic pentru a garanta posibilitatea de recuperare.
8.2 Redundanță
Componentele critice ale infrastructurii sunt configurate cu redundanță pentru a minimiza impactul defecțiunilor hardware sau software asupra disponibilității serviciului.
8.3 Planificarea continuității
Fuvanol menține planuri de continuitate a activității care acoperă scenarii de întrerupere a serviciilor. Aceste planuri sunt revizuite și actualizate periodic.
9. Gestionarea terților
Furnizorii și partenerii terți care au acces la sistemele sau datele Fuvanol sunt evaluați din perspectiva securității înainte de stabilirea colaborării. Acordurile contractuale cu aceștia includ cerințe de securitate adecvate naturii accesului acordat.
Fuvanol nu este responsabilă pentru practicile de securitate ale site-urilor sau serviciilor terțe către care pot exista legături de pe platforma noastră.
10. Formarea și conștientizarea personalului
Membrii echipei Fuvanol beneficiază de instruire periodică în domeniul securității informațiilor. Politicile interne de securitate sunt comunicate tuturor angajaților și colaboratorilor cu acces la sisteme sau date.
11. Actualizarea politicii
Prezenta politică de securitate este revizuită periodic pentru a reflecta evoluțiile tehnologice, modificările operaționale și noile cerințe de securitate. Versiunea actualizată este publicată pe platforma noastră cu indicarea datei ultimei modificări.
Utilizarea continuă a serviciilor Fuvanol după publicarea unei versiuni actualizate constituie acceptarea modificărilor aduse prezentei politici.
12. Contact
Pentru orice întrebare sau solicitare referitoare la securitatea platformei, ne puteți contacta prin următoarele mijloace:
| Metodă de contact | Detalii |
|---|---|
| help@fuvanol.digital | |
| Telefon | +40768211211 |
| Adresă poștală | Viișoara, Strada Crangului, Nr. 291, Constanța 907069, România |