Ασφάλεια & Συμμόρφωση

Επιχειρησιακής Κλάσης Ασφάλεια

Τα δεδομένα σας προστατεύονται από κορυφαία μέτρα ασφαλείας, πιστοποιήσεις και πρότυπα συμμόρφωσης παγκοσμίως.

26+ χρόνια

Η εμπειρία πίσω από την πλατφόρμα

Η ασφάλεια δεν είναι κάτι νέο για εμάς. Έχουμε πάνω από 26 χρόνια στον κλάδο της τεχνολογίας, μαζί με συστήματα που διαχειρίζονταν κυβερνητικά δεδομένα υπό αυστηρές απαιτήσεις ασφάλειας και εμπιστευτικότητας. Αυτές οι συνήθειες συνεχίζονται στο Wizard Application: ελάχιστα δικαιώματα εξ ορισμού, κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία, επιλογή περιοχής αποθήκευσης δεδομένων και έλεγχοι που μπορούμε να τεκμηριώσουμε αντί απλώς να τους δηλώνουμε.

Συμμόρφωση Προστασίας Δεδομένων

Η προστασία δεδομένων είναι θεμελιώδης για τον τρόπο που σχεδιάζουμε και λειτουργούμε το Wizard Application. Συμμορφωνόμαστε με κάθε σημαντικό καθεστώς προστασίας δεδομένων που διέπει τους πελάτες μας και προσφέρουμε τις ίδιες εγγυήσεις σε κάθε περιοχή που εξυπηρετούμε. Τα δεδομένα σας αποθηκεύονται από προεπιλογή στο Ηνωμένο Βασίλειο. Στα Professional και Enterprise επιλέγετε την τοποθεσία τους κατά την εγγραφή, και τα δεδομένα, τα αντίγραφα ασφαλείας και η επεξεργασία παραμένουν εκεί, εκτός αν μας ζητήσετε να τα μεταφέρουμε.

Συμμορφωμένο

GDPR & UK DPA

Πλήρης συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ και τον Νόμο Προστασίας Δεδομένων του ΗΒ 2018.

Εγγεγραμμένο στο ICO
Συμμορφωμένο

US State Privacy

Συμμόρφωση με τους νόμους περί προστασίας προσωπικών δεδομένων καταναλωτών των πολιτειών των ΗΠΑ, που παρέχουν στους κατοίκους των καλυπτόμενων πολιτειών το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και εξαίρεσης από την πώληση ή την κοινοποίηση των προσωπικών τους δεδομένων.

CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA, OCPA, MCDPA
Συμμορφωμένο

PIPEDA (Canada)

Συμμόρφωση με τον καναδικό νόμο Personal Information Protection and Electronic Documents Act (PIPEDA) και τον Νόμο 25 του Κεμπέκ, που παρέχουν στα άτομα στον Καναδά το δικαίωμα πρόσβασης και διόρθωσης των προσωπικών τους δεδομένων και ανάκλησης της συγκατάθεσης για τη χρήση τους.

PIPEDA και Νόμος 25 του Κεμπέκ
Συμμορφωμένο

LGPD (Brazil)

Συμμόρφωση με τον βραζιλιάνικο νόμο Lei Geral de Proteção de Dados (LGPD), που προστατεύει τα προσωπικά δεδομένα των ατόμων που βρίσκονται στη Βραζιλία, με δικαιώματα πρόσβασης, διόρθωσης, φορητότητας και διαγραφής των πληροφοριών τους.

Συμμορφωμένο

APPI (Japan)

Συμμόρφωση με τον ιαπωνικό Νόμο για την Προστασία Προσωπικών Πληροφοριών (APPI), με την υποστήριξη του αμοιβαίου πλαισίου επάρκειας μεταξύ ΕΕ και Ιαπωνίας και μεταξύ Ηνωμένου Βασιλείου και Ιαπωνίας, που παρέχει στους κατοίκους της Ιαπωνίας δικαιώματα γνωστοποίησης, διόρθωσης και αναστολής της χρήσης των δεδομένων τους.

Πιστοποιήσεις Ασφαλείας

Ανεξάρτητες πιστοποιήσεις που επιβεβαιώνουν την ισχύ των ελέγχων ασφαλείας μας.

Πιστοποιημένο

Cyber Essentials

Πιστοποίηση υποστηριζόμενη από την Κυβέρνηση του Ηνωμένου Βασιλείου που αποδεικνύει τη δέσμευσή μας στα θεμελιώδη στοιχεία της κυβερνοασφάλειας.

Πιστοποιήθηκε Ιούνιος 2026
Σε Εξέλιξη

ISO 27001

Διεθνές πρότυπο για συστήματα διαχείρισης ασφάλειας πληροφοριών. Αυτή τη στιγμή βρισκόμαστε στη διαδικασία πιστοποίησης.

65% Ολοκλήρωση - Αναμένεται Q1 2027
Σε Εξέλιξη

SOC 2 Type II

Εργαζόμαστε προς ελέγχους από τρίτους που επαληθεύουν τους ελέγχους ασφάλειας, διαθεσιμότητας και εμπιστευτικότητάς μας.

25% Ολοκληρωμένο - Αναμένεται Q4 2027
Σε Εξέλιξη

ISO 27017

Ειδικοί για το cloud έλεγχοι ασφαλείας που επεκτείνουν το ISO 27001. Προγραμματίζεται να ξεκινήσει μετά την πιστοποίηση ISO 27001.

Ακολουθεί το ISO 27001 - Αναμένεται Q3 2027
Σε Εξέλιξη

ISO 27018

Προστασία δεδομένων προσωπικής ταυτοποίησης στο cloud. Επιδιώκεται παράλληλα με το ISO 27017.

Ακολουθεί το ISO 27001 - Αναμένεται Q3 2027
Σε Εξέλιξη

ISO 42001

Διεθνές πρότυπο για Συστήματα Διαχείρισης AI. Διέπει τον υπεύθυνο τρόπο ανάπτυξης, εφαρμογής και παρακολούθησης του AI σε όλη την πλατφόρμα μας.

Καθορισμός πεδίου σε εξέλιξη - Αναμένεται 2028

Κατασκευασμένο στο AWS

Η πλατφόρμα μας λειτουργεί στο Amazon Web Services, το ίδιο αξιόπιστο cloud που τροφοδοτεί τράπεζες, κυβερνήσεις και εταιρείες του FTSE 100 σε όλο τον κόσμο. Οι χώροι εργασίας φιλοξενούνται στο Ηνωμένο Βασίλειο, και οι πελάτες Professional και Enterprise επιλέγουν πού φιλοξενούνται τα δεδομένα τους.

  • Όλα τα δεδομένα κρυπτογραφούνται σε ηρεμία με AES-256 και κατά τη μεταφορά με TLS 1.3
  • Φιλοξενία στο Ηνωμένο Βασίλειο ή στην τοποθεσία που επιλέγετε στα Professional και Enterprise, με αναπαραγωγή σε πολλές ζώνες διαθεσιμότητας
  • Ιδιωτικό VPC με AWS WAF, απομονωμένα υποδίκτυα και προστασία DDoS μέσω AWS Shield
  • Τα διαπιστευτήρια διαχειρίζονται μέσω του AWS Secrets Manager, απομονωμένα από τον χρόνο εκτέλεσης της εφαρμογής

Έλεγχοι Ασφαλείας

Πλήρης Απομόνωση Βάσης Δεδομένων

Σε αντίθεση με πολλές πλατφόρμες SaaS που αποθηκεύουν όλους τους πελάτες σε κοινή βάση δεδομένων, η Wizard Application υλοποιεί πραγματική απομόνωση πελατών. Κάθε πελάτης λαμβάνει τη δική του εντελώς ξεχωριστή εγκατάσταση βάσης δεδομένων.

Έλεγχος ταυτότητας

Έλεγχος ταυτότητας πολλαπλών παραγόντων με TOTP, σύνδεση χωρίς κωδικό με passkeys (WebAuthn) και ενιαία σύνδεση μέσω Google Workspace ή Microsoft Entra για πελάτες Enterprise.

Πρόσβαση Βάσει Ρόλων

Λεπτομερή δικαιώματα διασφαλίζουν ότι οι χρήστες έχουν πρόσβαση μόνο σε ό,τι χρειάζονται.

Καταγραφή Ελέγχου

Πλήρες ίχνος ελέγχου όλων των ενεργειών χρηστών και πρόσβασης δεδομένων.

Ερωτήσεις ή ανησυχίες σχετικά με την ασφάλεια;

Η ομάδα ασφαλείας μας είναι εδώ για να απαντήσει σε όλες τις ερωτήσεις σας.

Επικοινωνήστε με την ομάδα ασφαλείας μας
Συχνές ερωτήσεις

Ερωτήσεις ασφάλειας με απαντήσεις

Συχνές ερωτήσεις σχετικά με τον τρόπο που προστατεύουμε τα δεδομένα σας.

Τα δεδομένα των πελατών φιλοξενούνται στο AWS στο Ηνωμένο Βασίλειο. Οι πελάτες Professional και Enterprise επιλέγουν κατά την εγγραφή πού φιλοξενούνται τα δεδομένα τους. Όπου κι αν βρίσκονται, εκεί παραμένουν. Αν μεταβείτε αργότερα στο Professional, μπορείτε να μας ζητήσετε να μεταφέρουμε τα δεδομένα σας.

Τα δεδομένα σε κατάσταση ηρεμίας κρυπτογραφούνται με AES-256. Τα δεδομένα κατά τη μεταφορά χρησιμοποιούν TLS 1.3 με perfect forward secrecy. Τα κλειδιά κρυπτογράφησης διαχειρίζονται στο AWS KMS.

Όχι. Κάθε πελάτης παίρνει τη δική του απομονωμένη βάση δεδομένων, χωρίς κοινό σχήμα ή κοινές γραμμές. Η πρόσβαση μεταξύ πελατών είναι αδύνατη από σχεδιασμό.

Αυτοματοποιημένα αντίγραφα ασφαλείας εκτελούνται καθημερινά με ανάκτηση σε σημείο-στο-χρόνο και διατήρηση 90 ημερών. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα και αποθηκευμένα σε γεωγραφικά χωριστές περιοχές AWS.

Ναι. Αναθέτουμε ανεξάρτητες δοκιμές διείσδυσης ετησίως και εκτελούμε συνεχή σάρωση ευπαθειών μέσω Amazon Inspector και ανίχνευση απειλών μέσω AWS GuardDuty.

Στείλτε email στο support@wizardapplication.com. Οι αναφορές ασφαλείας και τα αιτήματα τεκμηρίωσης αντιμετωπίζονται εντός μίας εργάσιμης ημέρας.