Ασφάλεια & Συμμόρφωση

Επιχειρησιακής Κλάσης Ασφάλεια

Τα δεδομένα σας προστατεύονται από κορυφαία μέτρα ασφαλείας, πιστοποιήσεις και πρότυπα συμμόρφωσης παγκοσμίως.

Συμμόρφωση Προστασίας Δεδομένων

Η προστασία δεδομένων είναι θεμελιώδης για τον τρόπο που σχεδιάζουμε και λειτουργούμε το Wizard Application. Συμμορφωνόμαστε με κάθε σημαντικό καθεστώς προστασίας δεδομένων που διέπει τους πελάτες μας και προσφέρουμε τις ίδιες εγγυήσεις σε κάθε περιοχή που εξυπηρετούμε. Επειδή αντιμετωπίζουμε σοβαρά τα δεδομένα σας, εσείς επιλέγετε πού φιλοξενούνται. Επιλέξτε την περιοχή φιλοξενίας δεδομένων κατά την εγγραφή και τα δεδομένα, αντίγραφα ασφαλείας και η επεξεργασία σας παραμένουν εντός αυτής της δικαιοδοσίας για όλη τη διάρκεια του λογαριασμού σας.

Συμμορφωμένο

GDPR & UK DPA

Πλήρης συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ και τον Νόμο Προστασίας Δεδομένων του ΗΒ 2018.

Εγγεγραμμένο στο ICO
Συμμορφωμένο

US State Privacy

Συμμόρφωση με τους νόμους περί προστασίας προσωπικών δεδομένων καταναλωτών των πολιτειών των ΗΠΑ, που παρέχουν στους κατοίκους των καλυπτόμενων πολιτειών το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και εξαίρεσης από την πώληση ή την κοινοποίηση των προσωπικών τους δεδομένων.

CCPA/CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA, OCPA, MCDPA
Συμμορφωμένο

LGPD (Brazil)

Συμμόρφωση με τον βραζιλιάνικο νόμο Lei Geral de Proteção de Dados (LGPD), που προστατεύει τα προσωπικά δεδομένα των ατόμων που βρίσκονται στη Βραζιλία, με δικαιώματα πρόσβασης, διόρθωσης, φορητότητας και διαγραφής των πληροφοριών τους.

Συμμορφωμένο

APPI (Japan)

Συμμόρφωση με τον ιαπωνικό Νόμο για την Προστασία Προσωπικών Πληροφοριών (APPI), με την υποστήριξη του αμοιβαίου πλαισίου επάρκειας μεταξύ ΕΕ και Ιαπωνίας και μεταξύ Ηνωμένου Βασιλείου και Ιαπωνίας, που παρέχει στους κατοίκους της Ιαπωνίας δικαιώματα γνωστοποίησης, διόρθωσης και αναστολής της χρήσης των δεδομένων τους.

Πιστοποιήσεις Ασφαλείας

Ανεξάρτητες πιστοποιήσεις που επιβεβαιώνουν την ισχύ των ελέγχων ασφαλείας μας.

Σε Εξέλιξη

Cyber Essentials

Πιστοποίηση υποστηριζόμενη από την Κυβέρνηση του Ηνωμένου Βασιλείου που αποδεικνύει τη δέσμευσή μας στα θεμελιώδη στοιχεία της κυβερνοασφάλειας.

Σε Εξέλιξη

ISO 27001

Διεθνές πρότυπο για συστήματα διαχείρισης ασφάλειας πληροφοριών. Αυτή τη στιγμή βρισκόμαστε στη διαδικασία πιστοποίησης.

65% Ολοκλήρωση - Αναμένεται Q1 2027
Σε Εξέλιξη

SOC 2 Type II

Εργαζόμαστε προς ελέγχους από τρίτους που επαληθεύουν τους ελέγχους ασφάλειας, διαθεσιμότητας και εμπιστευτικότητάς μας.

25% Ολοκληρωμένο - Αναμένεται Q4 2027
Σε Εξέλιξη

ISO 27017

Ειδικοί για το cloud έλεγχοι ασφαλείας που επεκτείνουν το ISO 27001. Προγραμματίζεται να ξεκινήσει μετά την πιστοποίηση ISO 27001.

Ακολουθεί το ISO 27001 - Αναμένεται Q3 2027
Σε Εξέλιξη

ISO 27018

Προστασία δεδομένων προσωπικής ταυτοποίησης στο cloud. Επιδιώκεται παράλληλα με το ISO 27017.

Ακολουθεί το ISO 27001 - Αναμένεται Q3 2027
Σε Εξέλιξη

ISO 42001

Διεθνές πρότυπο για Συστήματα Διαχείρισης AI. Διέπει τον υπεύθυνο τρόπο ανάπτυξης, εφαρμογής και παρακολούθησης του AI σε όλη την πλατφόρμα μας.

Καθορισμός πεδίου σε εξέλιξη - Αναμένεται 2028

Κατασκευασμένο στο AWS

Η πλατφόρμα μας λειτουργεί στο Amazon Web Services, το ίδιο αξιόπιστο cloud που τροφοδοτεί τράπεζες, κυβερνήσεις και εταιρείες του FTSE 100 σε όλο τον κόσμο. Κάθε πελάτης τοποθετείται στην περιοχή AWS που αντιστοιχεί στη δικαιοδοσία της επιχείρησής του.

  • Όλα τα δεδομένα κρυπτογραφούνται σε ηρεμία με AES-256 και κατά τη μεταφορά με TLS 1.3
  • Φιλοξενείται στην περιοχή AWS που αντιστοιχεί στη δικαιοδοσία της επιχείρησής σας, με αναπαραγωγή σε πολλαπλές Availability Zones
  • Ιδιωτικό VPC με AWS WAF, απομονωμένα υποδίκτυα και προστασία DDoS μέσω AWS Shield
  • Τα διαπιστευτήρια διαχειρίζονται μέσω του AWS Secrets Manager, απομονωμένα από τον χρόνο εκτέλεσης της εφαρμογής

Έλεγχοι Ασφαλείας

Πλήρης Απομόνωση Βάσης Δεδομένων

Σε αντίθεση με πολλές πλατφόρμες SaaS που αποθηκεύουν όλους τους πελάτες σε κοινή βάση δεδομένων, η Wizard Application υλοποιεί πραγματική απομόνωση πελατών. Κάθε πελάτης λαμβάνει τη δική του εντελώς ξεχωριστή εγκατάσταση βάσης δεδομένων.

Έλεγχος ταυτότητας

Έλεγχος ταυτότητας πολλαπλών παραγόντων με TOTP, σύνδεση χωρίς κωδικό με passkeys (WebAuthn) και ενιαία σύνδεση μέσω Google Workspace ή Microsoft Entra για πελάτες Enterprise.

Πρόσβαση Βάσει Ρόλων

Λεπτομερή δικαιώματα διασφαλίζουν ότι οι χρήστες έχουν πρόσβαση μόνο σε ό,τι χρειάζονται.

Καταγραφή Ελέγχου

Πλήρες ίχνος ελέγχου όλων των ενεργειών χρηστών και πρόσβασης δεδομένων.

Ερωτήσεις ή ανησυχίες σχετικά με την ασφάλεια;

Η ομάδα ασφαλείας μας είναι εδώ για να απαντήσει σε όλες τις ερωτήσεις σας.

Επικοινωνήστε με την ομάδα ασφαλείας μας
Συχνές ερωτήσεις

Απαντήσεις σε ερωτήσεις ασφαλείας

Συχνές ερωτήσεις σχετικά με τον τρόπο που προστατεύουμε τα δεδομένα σας.

Τα δεδομένα πελατών φιλοξενούνται στο AWS στην περιοχή που αντιστοιχεί στη δικαιοδοσία της επιχείρησής σας και παραμένουν ανά πάσα στιγμή εντός αυτών των τοπικών ορίων διαμονής δεδομένων.

Τα δεδομένα σε κατάσταση ηρεμίας κρυπτογραφούνται με AES-256. Τα δεδομένα κατά τη μεταφορά χρησιμοποιούν TLS 1.3 με perfect forward secrecy. Τα κλειδιά κρυπτογράφησης διαχειρίζονται στο AWS KMS.

Όχι. Κάθε πελάτης παίρνει τη δική του απομονωμένη βάση δεδομένων, χωρίς κοινό σχήμα ή κοινές γραμμές. Η πρόσβαση μεταξύ πελατών είναι αδύνατη από σχεδιασμό.

Αυτοματοποιημένα αντίγραφα ασφαλείας εκτελούνται καθημερινά με ανάκτηση σε σημείο-στο-χρόνο και διατήρηση 90 ημερών. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα και αποθηκευμένα σε γεωγραφικά χωριστές περιοχές AWS.

Ναι. Αναθέτουμε ανεξάρτητες δοκιμές διείσδυσης ετησίως και εκτελούμε συνεχή σάρωση ευπαθειών μέσω Amazon Inspector και ανίχνευση απειλών μέσω AWS GuardDuty.

Στείλτε email στο support@wizardapplication.com. Οι αναφορές ασφαλείας και τα αιτήματα τεκμηρίωσης αντιμετωπίζονται εντός μίας εργάσιμης ημέρας.