Akò tretman done

Opozan yo

Akò Tretman Done sa a ("DPA" oswa "Akò") te siyen pa epi ant:

Kontwolè done ("Kontwolè" oswa "Kliyan")

Moun ki trete done yo ("Moun ki trete done yo" oswa "Xygeni"):

Kontwolè a ak Moun ki trete a ap refere yo endividyèlman kòm yon "Pati" epi ansanm kòm "Pati yo" apre sa.

DPA sa a fè pati Akò Prensipal Sèvis la oubyen Kondisyon Sèvis yo ("Akò Prensipal") ant Pati yo ki gouvène dispozisyon Xygeni bay sekirite aplikasyon li yo ak... software supply chain security sèvis yo ("Sèvis yo"). Nan ka ta gen konfli ant DPA sa a ak Akò Prensipal la, DPA sa a ap gen priyorite anrapò ak kesyon pwoteksyon done yo.

1. Definisyon

Pou rezon DPA sa a:

• "GDPR" vle di Règleman (Inyon Ewopeyen) 2016/679 nan Palman Ewopeyen an ak nan Konsèy la nan dat 27 avril 2016 sou pwoteksyon moun fizik yo anrapò ak tretman done pèsonèl yo.
• "LOPDGDD" vle di Lwa òganik 3/2018, 5 desanm, Pwoteksyon Done Pèsonèl ak Garanti Dwa Digital.
• "Done Pèsonèl", "Tretman", "Kontwolè", "Moun ki trete", "Sou-moun ki trete", "Moun ki konsène a", "Otorite Sipèvizyon", "Vyolasyon Done Pèsonèl" ap gen siyifikasyon yo ba yo nan GDPR la.
• "Done Kliyan" vle di nenpòt Done Pèsonèl soumèt pa oswa sou non Kontwolè a bay Sèvis yo, oswa trete pa Processeur a sou non Kontwolè a an koneksyon avèk Sèvis yo.
• "Sous-proseseur" vle di nenpòt twazyèm pati angaje pa Processeur a, avèk otorizasyon alavans nan men Kontwolè a (jan sa dekri nan Kloz 7), pou trete Done Kliyan yo nan non Kontwolè a.
• "SCC yo" vle di la Standard Kloz Kontraktuèl pou transfè done pèsonèl bay twazyèm peyi dapre GDPR, jan yo te apwouve pa Règleman Aplikasyon Komisyon Ewopeyen an.cisyon (Inyon Ewopeyen) 2021/914 nan dat 4 jen 2021.
• "Sèvis" vle di la application security posture management, software supply chain security, deteksyon vilnerabilite ak sèvis ki gen rapò ak sa yo ke Xygeni bay Kontwolè a anba Akò Prensipal la.
• "Lwa sou Pwoteksyon Done ki Aplikab" vle di GDPR, LOPDGDD, ak nenpòt lòt lejislasyon pwoteksyon done nasyonal ki aplikab jan yo modifye detanzantan.

2. Wòl Pati yo

Pati yo rekonèt epi dakò ke:

• Kontwolè a aji kòm kontwolè done anrapò ak Done Kliyan yo epi li responsab pou detèmine objektif ak mwayen pou trete Done Kliyan yo soumèt bay Sèvis yo.
• Moun ki trete done yo aji kòm moun ki trete done yo anrapò ak Done Kliyan yo epi li trete done sa yo sèlman sou non Kontwolè a epi dapre enstriksyon dokimante Kontwolè a.
• Chak Pati dwe konfòme li avèk obligasyon respektif li yo anba Lwa sou Pwoteksyon Done ki Aplikab la nan wòl li kòm Kontwolè oswa Processeur.

Lè Xygeni trete done pèsonèl pou pwòp rezon li yo (pa egzanp, jesyon kont, faktirasyon, analiz amelyorasyon sèvis), li aji kòm yon Kontwolè endepandan. Tretman sa a gouvène pa Règleman sou enfòmasyon prive Xygeni a epi li pa antre nan kad DPA sa a.

3. Sijè, nati ak objektif tretman an

Sijè a, nati, dire ak objektif tretman an, ansanm ak kalite Done Pèsonèl ki trete ak kategori Moun ki konsène yo, yo tabli nan Anex 1 (Detay sou Tretman) nan DPA sa a.

Moun k ap trete done yo dwe trete done kliyan yo sèlman nan limit ki nesesè pou bay sèvis ki dekri nan Akò Prensipal la epi an akò avèk enstriksyon Kontwolè a ki dokimante, sof si lalwa ki aplikab la egzije sa. Nan ka sa a, moun k ap trete done yo dwe enfòme Kontwolè a sou egzijans legal sa a anvan tretman an, sof si lalwa entèdi sa pou rezon enpòtan ki gen rapò ak enterè piblik la.

4. Enstriksyon Kontwolè a

Kontwolè a bay Moun k ap trete done yo enstriksyon pou l trete Done Kliyan yo jan sa nesesè pou: (a) bay Sèvis yo an akò avèk Akò Prensipal la; (b) konfòme li avèk enstriksyon Kontwolè a ki kominike alekri detanzantan; epi (c) satisfè obligasyon Moun k ap trete done yo anba DPA sa a.

Moun k ap trete done yo dwe enfòme Kontwolè a san pèdi tan si, nan opinyon rezonab Moun k ap trete done yo, yon enstriksyon ki soti nan Kontwolè a vyole Lwa sou Pwoteksyon Done ki Aplikab la. Nan ka sa a, Moun k ap trete done yo gen dwa sispann tretman an dapre enstriksyon sa a jiskaske Kontwolè a fin klarifye oswa modifye enstriksyon an.

Kontwolè a garanti epi deklare ke: (a) li gen yon baz legal valab anba Atik 6 GDPR a (epi, kote sa aplikab, Atik 9) pou trete Done Pèsonèl ki enpòtan yo; (b) li te bay tout avi ki nesesè yo epi li te jwenn tout konsantman ki nesesè yo; epi (c) transfè Done Kliyan an bay Moun ki trete a pa vyole okenn lwa ki aplikab.

5. Obligasyon Moun k ap Pwosesè a

5.1 Restriksyon sou pwosesis la

Moun k ap trete done yo dwe trete Done Kliyan yo sèlman sou enstriksyon dokimante Kontwolè a, sof si lalwa Inyon Ewopeyen an oswa lalwa Eta Manm nan egzije sa. Moun k ap trete done yo pa dwe trete Done Kliyan yo pou pwòp rezon li yo oswa divilge yo bay twazyèm pati sof si sa nesesè pou bay Sèvis yo oswa jan lalwa egzije sa.

5.2 Konfidansyalite

Pwosesè a dwe asire ke moun ki otorize pou trete Done Kliyan yo genyen commityo te angaje yo pou yo respekte konfidansyalite oubyen yo anba yon obligasyon legal ki apwopriye pou yo respekte konfidansyalite. Aksè a Done Kliyan yo ap limite a anplwaye, kontraktè ak sou-procesè ki bezwen aksè pou yo ka bay Sèvis yo.

5.3 Mezi sekirite

Moun ki trete done yo dwe aplike epi kenbe mezi teknik ak òganizasyonèl ki apwopriye pou pwoteje done kliyan yo kont tretman san otorizasyon oswa ilegal epi kont pèt, destriksyon, domaj, modifikasyon oswa divilgasyon aksidantèl, pran an kont:

• eta teknik la ak pri aplikasyon an;
• nati, dimansyon, kontèks ak objektif tretman an;
• risk pou dwa ak libète moun fizik yo, an patikilye ki soti nan destriksyon aksidantèl oswa ilegal, pèt, modifikasyon, divilgasyon san otorizasyon, oswa aksè a Done Kliyan ki transmèt, estoke oswa trete otreman.

Mezi sa yo dwe gen ladan yo, omwen, sa yo ki tabli nan Anex 2 (Mezi Sekirite Teknik ak Òganizasyonèl) nan DPA sa a. Sètifikasyon ISO 27001 moun k ap trete a bay prèv yon sistèm jesyon sekirite enfòmasyon debaz. Moun k ap trete a dwe kenbe sètifikasyon ISO 27001 oswa ekivalan pandan tout dire DPA sa a.

5.4 Dwa Sijè Done yo

Moun ki trete a dwe, pran an kont nati tretman an, ede Kontwolè a avèk mezi teknik ak òganizasyonèl ki apwopriye, nan mezi sa posib, pou satisfè obligasyon Kontwolè a pou reponn a demann egzèsis.cisdwa Moun ki Konnen yo anba Lwa Pwoteksyon Done ki Aplikab la (ki gen ladan dwa aksè, rektifikasyon, efasman, restriksyon, portabilite ak objeksyon anba Atik 15-22 GDPR yo).

Moun k ap trete done a dwe: (a) avize Kontwolè a san pèdi tan si Moun k ap trete done a resevwa yon demann nan men yon Moun ki konsène konsènan Done Kliyan; (b) pa reponn a demann sa yo sof si Kontwolè a bay enstriksyon dokimante oswa jan lalwa aplikab la egzije sa; epi (c) bay Kontwolè asistans rezonab pou reponn a demann sa yo nan delè legal ki aplikab yo (30 jou anba Atik 12 GDPR la).

5.5 Asistans ak obligasyon Kontwolè a

Moun k ap trete done yo dwe ede Kontwolè a asire konfòmite avèk obligasyon ki anba Atik 32-36 GDPR yo, pran an kont nati tretman an ak enfòmasyon ki disponib pou Moun k ap trete done yo, tankou anrapò ak:

• sekirite tretman an (Atik 32);
• notifikasyon sou Vyolasyon Done Pèsonèl bay otorite sipèvizyon an epi kominikasyon bay Moun ki Konnen yo (Atik 33–34);
• evalyasyon enpak sou pwoteksyon done ak konsiltasyon alavans (Atik 35–36).

5.6 Sipresyon oswa retou done yo

Lè Akò Prensipal la fini oswa ekspire, oubyen sou demann Kontwolè a, Moun ki trete done a dwe, selon chwa Kontwolè a, efase oswa retounen bay Kontwolè a tout Done Kliyan li genyen nan posesyon li, epi li dwe efase kopi ki deja egziste yo, sof si lalwa Inyon Ewopeyen an oswa lalwa Eta Manm ki aplikab la egzije pou estoke Done Pèsonèl yo. Moun ki trete done a dwe konfime fini sipresyon an alekri nan lespas 30 jou apati de deklanchman ki enpòtan an.

Processeur yo standard Kalandriye konsèvasyon done yo (ki tabli nan Anex 1) ap aplike sof si Kontwolè a fè yon demann pou sipresyon pi bonè.

5.7 Odit ak demonstrasyon konfòmite

Moun ki trete done yo dwe mete a dispozisyon Kontwolè a tout enfòmasyon ki nesesè pou demontre konfòmite avèk obligasyon ki tabli nan DPA sa a, epi li dwe pèmèt epi kontribye nan odit, ki gen ladan enspeksyon, ki fèt pa Kontwolè a oswa yon oditè ke Kontwolè a manda.

Moun ki trete a ka satisfè obligasyon sa a lè li bay:

• yon kopi sètifika ISO 27001 aktyèl li a oswa rapò SOC 2 Tip II (yon fwa li jwenn li);
• ranpli kesyonè sekirite Kontwolè a (nan lespas 10 jou ouvrab apre li fin resevwa li);
• odit rezonab sou plas avèk yon avi alekri 30 jou alavans, sou depans Kontwolè a, pa plis pase yon fwa pa ane kalandriye (sof si gen yon sispèk valab sou vyolasyon règleman yo).

6. Notifikasyon sou Vyolasyon Done Pèsonèl

Moun k ap trete done a dwe notifye Kontwolè a san pèdi tan, epi nan nenpòt ka nan 48 èdtan apre li fin pran konesans de yon Vyolasyon Done Pèsonèl ki afekte Done Kliyan yo. Notifikasyon sa a dwe gen ladan, nan limit ki disponib nan moman sa a:

• yon deskripsyon sou nati Vyolasyon Done Pèsonèl la, ki gen ladan kategori yo ak kantite apwoksimatif Moun ki Konsène yo epi kategori yo ak kantite apwoksimatif dosye Done Pèsonèl ki konsène yo;
• non ak enfòmasyon pou kontakte ofisye pwoteksyon done yo oswa lòt pwen kontak kote yo ka jwenn plis enfòmasyon;
• yon deskripsyon sou konsekans pwobab Vyolasyon Done Pèsonèl la;
• yon deskripsyon mezi yo te pran oswa yo pwopoze pou pran pou adrese Vyolasyon Done Pèsonèl la, ki gen ladan, lè sa apwopriye, mezi pou diminye efè negatif posib li yo.

Lè li pa posib pou bay tout enfòmasyon ki anwo yo an menm tan, yo ka bay enfòmasyon yo an faz san plis reta san nesesite. Moun ki trete done yo dwe kolabore ak Kontwolè a epi pran mezi rezonab ke Kontwolè a ka bezwen pou ede nan envestigasyon, rediksyon ak remèd vyolasyon an.

Pati yo rekonèt ke obligasyon anba Atik 33 GDPR a pou notifye otorite sipèvizyon konpetan an (Agencia Española de Protección de Datos — AEPD, oswa lòt otorite ki enpòtan) nan lespas 72 èdtan apre yo fin pran konesans de yon Vyolasyon Done Pèsonèl se responsablite Kontwolè a antanke kontwolè done. Notifikasyon moun k ap trete a bay Kontwolè a anba Kloz sa a gen entansyon pèmèt Kontwolè a satisfè obligasyon regilasyon sa a. Notifikasyon moun k ap trete a pa dwe konstitye yon admisyon fot oswa responsablite.

7. Sou-procesè yo

7.1 Otorizasyon jeneral

Kontwolè a bay Moun k ap trete done yo otorizasyon jeneral pou angaje Sou-moun k ap trete done yo jan sa endike nan Aneks 3 (Sou-moun k ap trete done yo apwouve) nan DPA sa a. Moun k ap trete done yo dwe enpoze sou chak Sou-moun k ap trete done obligasyon pwoteksyon done ekivalan a sa yo ki tabli nan DPA sa a, an patikilye bay garanti ase pou aplike mezi teknik ak òganizasyonèl ki apwopriye yo.

7.2 Chanjman nan Sou-procesè yo

Moun k ap trete done yo dwe avize Kontwolè a de nenpòt chanjman ki gen entansyon fè konsènan adisyon oswa ranplasman Sou-pwosesè yo lè li: (a) mete ajou lis Sou-pwosesè yo ki pibliye nan https://xygeni.io/legal/subprocessors ak dat "Dènye mizajou" revize a; epi (b) bay yon avi alekri bay Kontwolè a omwen dis (10) jou anvan chanjman an pran efè. Kontwolè a ka fè objeksyon sou chanjman an pou rezon rezonab pou pwoteksyon done nan sèt (7) jou apre notifikasyon sa a. Si Kontwolè a fè objeksyon epi Pati yo pa ka rezoud objeksyon an, Kontwolè a ka mete fen nan Akò Prensipal la avèk yon avi rezonab san penalite.

Si Moun ki trete done yo angaje yon Sou-pwosesè, Moun ki trete done yo ap rete totalman responsab anvè Kontwolè a pou pèfòmans obligasyon Sou-pwosesè sa a nan limit Sou-pwosesè a pa satisfè obligasyon pwoteksyon done li yo.

7.3 Kondisyon pou desann pwosesis sou-procesè yo

Pou chak Sou-procesè, Processeur a dwe:

• fè dilijans apwopriye anvan ou angaje Sou-procesè a;
• antre nan yon akò alekri sou tretman done ki enpoze obligasyon pwoteksyon done ki pa mwens pwoteksyon pase sa ki nan DPA sa a;
• asire ke mezi sekirite Sou-procesè a omwen ekivalan ak sa yo ki obligatwa anba Kloz 5.3 ak Anex 2;
• gen ladan obligasyon notifikasyon vyolasyon ki egzije pou Sou-procesè a notifye Processeur a nan lespas 24 èdtan apre li vin okouran de yon Vyolasyon Done Pèsonèl, pou pèmèt Processeur a satisfè obligasyon notifikasyon 48 èdtan li bay Kontwolè a.

8. Transfè Entènasyonal

Moun ki trete done kliyan an pa dwe transfere done kliyan yo nan yon peyi ki andeyò Espas Ekonomik Ewopeyen an (EEA) sof si:

• Komisyon Ewopeyen an te adopte yon règleman sou adekwasyoncisyon pou peyi sa a anba Atik 45 GDPR a; oubyen
• Yo aplike pwoteksyon apwopriye yo an akò avèk Atik 46 GDPR a, ki gen ladan men ki pa limite a Standard Kloz Kontraktuèl ke Komisyon Ewopeyen an te adopte pou Aplike Règleman ancisyon (Inyon Ewopeyen) 2021/914 nan dat 4 jen 2021 (“SCC yo”).

Kote yo bezwen SCC, Moun k ap trete done yo dwe, sou demann Kontwolè a, egzekite SCC ki aplikab yo avèk Kontwolè a ak/oswa avèk Sou-pwosesè ki enpòtan an. Modil SCC ki aplikab yo se Modil De (Kontwolè pou ale nan Pwosesè) pou transfè soti nan Kontwolè pou ale nan Pwosesè, ak Modil Twa (Prosesè pou ale nan Sou-pwosesè) pou transfè ki vin apre pa Pwosesè pou ale nan Sou-pwosesè yo.

Otorite sipèvizyon konpetan an pou rezon SCC yo se Ajans Pwoteksyon Done Panyòl la (Agencia Española de Protección de Datos — AEPD), sof si gen yon lòt akò alekri.

Moun k ap trete done a dwe kenbe epi mete a dispozisyon Kontwolè a, sou demann, yon dosye ajou sou tout transfè entènasyonal Done Kliyan yo ak mekanis transfè ki aplikab pou chak.

9. Evalyasyon enpak sou pwoteksyon done yo

Lè yon aktivite tretman gen chans pou l poze yon gwo risk pou dwa ak libète moun fizik yo epi Kontwolè a oblije fè yon Evalyasyon Enpak sou Pwoteksyon Done (EIPD) anba Atik 35 GDPR a, Moun k ap trete a dwe bay Kontwolè a asistans ak enfòmasyon rezonab jan sa nesesè pou pèmèt Kontwolè a fè EIPD a. Moun k ap trete a dwe reponn a demann rezonab Kontwolè a ki gen rapò ak EIPD nan lespas 15 jou ouvrab.

10. Dosye Aktivite Tretman yo

Moun ki trete done yo dwe kenbe, sou demann Kontwolè a, yon dosye sou aktivite tretman ki fèt sou non Kontwolè a, an akò avèk Atik 30(2) GDPR a, ki gen ladan: non ak enfòmasyon kontak moun ki trete done yo ak nenpòt moun ki sou-trete done yo; kategori tretman ki fèt sou non Kontwolè a; transfè Done Pèsonèl nan yon twazyèm peyi; ak yon deskripsyon jeneral sou mezi sekirite teknik ak òganizasyonèl yo.

11. Responsablite

Responsablite chak Pati anvè lòt Pati a anba oswa an koneksyon avèk DPA sa a ap sijè a limitasyon ak esklizyon ki tabli nan Akò Prensipal la. Lè yon Moun Ki Gen Done sibi domaj kòm rezilta yon tretman ki vyole Lwa Pwoteksyon Done ki Aplikab la, chak Pati ap responsab pou domaj ki koze pa tretman li a ki vyole GDPR la an akò avèk Atik 82-83 GDPR yo. Pa gen anyen nan Kloz sa a ki limite responsablite okenn Pati anvè Moun Ki Gen Done yo anba lalwa ki aplikab la.

NAN. Peryòd ak revokasyon

DPA sa a ap kòmanse nan dat Akò Prensipal la (oswa dat siyen DPA sa a si li pita) epi l ap rete an vigè pou tout dire Akò Prensipal la. Si Akò Prensipal la fini pou nenpòt rezon, DPA sa a ap otomatikman fini.

Apre revokasyon kontra a, obligasyon Pwosesè a anba Kloz 5.6 la (sipresyon oswa retounen done yo) ap kontinye epi Pwosesè a dwe konplete sipresyon oswa retounen Done Kliyan yo nan lespas 30 jou apre revokasyon an. Kloz ki gen rapò ak konfidansyalite, responsablite, lalwa ki an vigè ak odit yo ap kontinye tou apre revokasyon an.

13. Lwa ki anvigè ak jiridiksyon

DPA sa a pral gouvène epi entèprete an akò avèk lalwa Espay. Pati yo soumèt yo anba jiridiksyon ki pa eksklizif tribinal Madrid yo pou rezolisyon nenpòt dispit ki rive akoz oswa an koneksyon avèk DPA sa a. Nan limit ke nenpòt dispozisyon nan DPA sa a an konfli ak Kondisyon Jeneral Kondisyon yo (CDC), se CDC yo ki pral genyen priyorite.

14. Divè

Tout Akò: DPA sa a, ansanm ak Aneks li yo ak Akò Prensipal la, konstitye tout akò ant Pati yo konsènan sijè ki nan dokiman sa a epi li ranplase tout akò, konpreyansyon oswa reprezantasyon anvan yo ki gen rapò ak tretman done yo.

Amannman: Yo ka sèlman modifye DPA sa a pa yon akò alekri ki siyen pa reprezantan otorize tou de Pati yo.

Divizabilite: Si yo jije nenpòt dispozisyon nan DPA sa a pa valab oswa pa ka aplike, rès dispozisyon yo ap rete an vigè epi an efè.

Priyorite: Si ta gen yon konfli ant DPA sa a ak Aneks yo, kò DPA a ap gen priyorite sof si Aneks la di otreman eksplisitman. Si ta gen yon konfli ant DPA sa a ak SCC yo (kote sa aplikab), SCC yo ap gen priyorite.

ANEKS 1 — Detay sou Pwosesis la

1. Sijè matyè

Objè tretman an se lè Xygeni bay application security posture management, software supply chain security analiz, deteksyon vilnerabilite, CI/CD siveyans sekirite, ak sèvis ki gen rapò ak sa jan sa dekri nan Akò Prensipal la.

2. Nati Pwosesis la

Koleksyon, òganizasyon, estriktirasyon, depo, analiz, rekiperasyon, itilizasyon, divilgasyon pa transmisyon, aliyman oswa konbinezon, restriksyon, efasman oswa destriksyon Done Kliyan.

3. Objektif Tretman an

Tretman Done Kliyan yo fèt sèlman pou bay Sèvis yo bay Kontwolè a, tankou: deteksyon ak rapò sou vilnerabilite sekirite; analiz risk chèn ekipman lojisyèl; CI/CD pipeline security siveyans; deteksyon anomali; ak sipò kliyan.

4. Dire Pwosesis la

Moun ki trete a ap trete Done Kliyan yo pandan tout dire Akò Prensipal la. Lè Akò a fini, Moun ki trete a ap konsève Done Kliyan yo pandan 3 mwa apre dat fen abònman an anvan yo siprime yo, sof si Kontwolè a mande pou yo siprime yo pi bonè. Done kont esè a ap konsève pandan 1 mwa apre ekspirasyon esè a.

5. Kalite Done Pèsonèl

6. Kategori Moun ki Konsène yo

Moun ki konsène yo gen ladan yo: anplwaye, kontraktè, ak lòt itilizatè otorize Kontwolè a ki gen aksè a Sèvis yo; kontribitè (devlopè, kont bot, ajan konstriksyon) nan depo ak pipelines Sèvis yo siveye; ak reprezantan ak moun pou kontakte Kontwolè a.

7. Done Kategori Espesyal

Sèvis yo pa fèt pou trete done pèsonèl kategori espesyal jan sa defini nan Atik 9 GDPR la. Kontwolè a garanti ke li pap soumèt done pèsonèl kategori espesyal bay Sèvis yo san yon akò ekri alavans ak Xygeni epi san aplikasyon garanti adisyonèl apwopriye.

ANEKS 2 — Mezi Sekirite Teknik ak Òganizasyonèl

Xygeni aplike mezi teknik ak òganizasyonèl sa yo pou pwoteje Done Kliyan yo, ann akò avèk sistèm jesyon sekirite enfòmasyon sètifye ISO 27001 Xygeni a:

Aksè Kontwòl

• Kontwòl aksè ki baze sou wòl (RBAC) aplike nan tout sistèm ki trete Done Kliyan yo.
• Otantifikasyon plizyè faktè (MFA) obligatwa pou tout pèsonèl Xygeni k ap jwenn aksè nan sistèm pwodiksyon yo.
• Prensip privilèj minimòm nan aplike pou tout kont itilizatè yo; dwa aksè yo revize chak twa mwa.
• Otantifikasyon ki baze sou kle SSH pou aksè sèvè pwodiksyon an; otantifikasyon modpas enfim.

Done Encryption

• Done Kliyan yo chiffres pandan transpò a avèk TLS 1.2 oswa pi wo.
• Done Kliyan yo chiffres lè yo pa la lè l sèvi avèk AES-256 oswa yon bagay ekivalan.
• Kle chifreman yo jere atravè Sèvis Jesyon Kle AWS (KMS).

Rezo Sekirite

• Sistèm pwodiksyon ki òganize nan AWS Virtual Private Cloud (VPC) avèk segmentasyon rezo.
• Pare-feu aplikasyon entènèt (WAF) deplwaye pou pwen final ki oryante sou piblik la.
• Sistèm deteksyon ak prevansyon entrizyon an plas.
• Eskanè vilnerabilite regilye ak tès penetrasyon nan enfrastrikti ak kouch aplikasyon yo.

Sekirite fizik

• Done kliyan yo òganize nan sant done AWS ki gen sètifikasyon SOC 2 Tip II ak ISO 27001.
• Aksè fizik nan sant done yo limite sèlman pou pèsonèl AWS otorize ki gen kontwòl byometrik.

Disponibilite ak Rezilyans

• Sovgad otomatik chak jou pou tout Done Kliyan yo, konsève pou yon minimòm de 7 jou.
• Yo verifye entegrite backup la detanzantan.
• DisastPwosedi rekiperasyon yo dokimante epi teste chak ane.

Jesyon Ensidan

• Plan repons pou ensidan sekirite a dwe konsève epi teste chak ane.
• Evènman sekirite yo siveye epi anrejistre; fonksyon operasyon sekirite a revize alèt yo.
• Pwosedi pou notifikasyon vyolasyon done pèsonèl yo an plas pou satisfè obligasyon notifikasyon 48 èdtan bay Kontwolè a.

pèsonèl

• Tout anplwaye Xygeni ki gen aksè a Done Kliyan yo mare pa obligasyon konfidansyalite.
• Fòmasyon sou sekirite ki fèt pou tout pèsonèl chak ane.
• Verifikasyon antereyan ki fèt pou pèsonèl ki gen aksè a sistèm pwodiksyon yo, nan limit lalwa aplikab la pèmèt.

Jesyon Twazyèm Pati

• Moun ki trete done yo te evalye pou konfòmite sekirite anvan angajman an.
• Akò sou tretman done yo an plas avèk tout Sou-procesè yo.

sètifikasyon

• Xygeni gen sètifikasyon ISO 27001 (sistèm jesyon sekirite enfòmasyon).
• Xygeni ap pouswiv sètifikasyon SOC 2 Tip II; y ap bay Kontwolè a sètifika a lè li fini.