Signi a IT bezpečnost

Se Signi jsou vaše dokumenty v bezpečí. Bezpečnost vašich dat je pro nás na prvním místě. Vše šifrujeme a ukládáme na serverech v Evropské unii.

100% ochrana. Všechna data směřující dovnitř i ven ze Signi jsou zabezpečeny pomocí HTTPS certifikátu, dokumenty jsou chráněny unikátními hash klíči, které brání jakékoliv manipulaci s obsahem.

Vaše data neopustí EU. Signi funguje v prostředí Microsoft Azure, ve dvou data centrech v Evropě. MS Azure zaručuje nejvyšší úroveň bezpečnosti a garantuje zpracování dat pouze na území EU.

Jak pracujeme s vašimi daty? Bezpečnost vašich dokumentů a uložených dat jsou naše hlavní priority. Plně si uvědomujeme citlivost údajů, které do prostředí Signi vkládáte.

Každý datový přenos, každá informace směřující dovnitř i ven ze Signi je zabezpečena pomocí HTTPS certifikátu, dokumenty jsou chráněny unikátními hash klíči, které brání jakékoliv manipulaci s obsahem. Každý podpis je ihned zalogován a uložen společně se všemi údaji zaručujícími jeho pravost a nezaměnitelnost. O všech aktivitách v aplikaci ukládáme detailní logy.

Kritická data uložená v našich databázích jsou šifrována, nikdo tedy nemá přístup k otevřeným datům z vašich dokumentů.

Legalita a závaznost. Digitálně podepsané dokumenty pomocí Signi jsou uznávané, platné a právně závazné téměř v každém odvětví a civilizované právní zemi na světě. Digitální podpis použitý v aplikaci Signi má stejnou právní váhu a vymahatelnost jako vlastní rukou podepsaný papírový dokument. Právní úprava digitálních podpisů se může v různých částech světa lišit, my garantujeme legalitu na území celé Evropské unie a USA.

Dokumenty vytvořené v Signi jsou plně v souladu s evropskou právní úpravou a platné, závazné a právně vymahatelné na území České republiky, Slovenska a celé Evropské unie. Signi také plně respektuje nařízení Evropské unie č. 910/2014 (eIDAS) o elektronické identifikaci a důvěryhodných službách pro elektronické transakce na evropském trhu, které v sobě zahrnuje také úpravu digitálního podepisování dokumentů.

GDPR compliant. Signi je plně v souladu s GDPR. Veškeré procesy, podmínky, dokumenty a technická řešení jsou v souladu s tímto nařízením upravujícím ochranu osobních údajů uživatelů služby. Můžete si také prostudovat kompletní Zásady ochrany soukromí.

Máme certifikaci ISO27001. Každý rok procházíme certifikací podle normy ISO/IEC 27001 od renomované společnosti DNV, což nezávisle potvrzuje, že náš systém řízení bezpečnosti informací splňuje mezinárodně uznávané standardy. Máme nastavené a pravidelně revidujeme procesy týkající se bezpečnosti, ukládání a správy dat, abychom trvale reagovali na nové hrozby i změny v provozu. V souladu s normou máme zavedené klíčové politiky – mimo jiné politiku informační bezpečnosti, politiku řízení přístupů, politiku klasifikace a ochrany informací, politiku zálohování a šifrování, politiku řízení bezpečnostních incidentů a politiku kontinuity provozu. Můžete se tak spolehnout, že Signi je bezpečný partner pro firmy i korporace.

Sulad s regulací DORA. Nařízení DORA (Digital Operational Resilience Act) cílí především na subjekty finančního sektoru a jejich poskytovatele ICT služeb. Této evropské regulaci nepodléháme přímo, přesto máme procesy nastavené tak, abychom byli v souladu s jejími požadavky – zejména v oblasti řízení ICT rizik, odolnosti provozu, testování a evidence bezpečnostních incidentů i řízení dodavatelů. Klientům z regulovaných odvětví tak dokážeme být spolehlivým a předvídatelným partnerem, který nepředstavuje slabé místo v jejich vlastním řetězci provozní odolnosti.

Splňujeme volnější režim regulace NIS2: Směrnice NIS2 zvyšuje nároky na kybernetickou bezpečnost u vybraných kategorií subjektů a jejich dodavatelů. I když této regulaci nepodléháme přímo, máme procesy nastavené tak, abychom byli v souladu s jejími principy – od řízení kybernetických rizik a bezpečnosti dodavatelského řetězce přes hlášení a zvládání incidentů až po pravidelná školení a kontinuitu služeb. Firmám i korporacím, na které se NIS2 vztahuje, tak Signi umožňuje využívat naši službu bez obav, že by oslabila jejich vlastní soulad s regulací.