Bezpieczeństwo i prywatność danych naszych klientów mają dla nas najwyższy priorytet. Nawet pojedyncze zaniedbanie procedur bezpieczeństwa mogłoby naruszyć ich zaufanie — nasz najważniejszy kapitał. Wśród klientów Folderit są m.in. instytucje finansowe, kancelarie prawne i placówki medyczne, które wymagają od nas szczególnej dbałości o zabezpieczenia.
Zapoznaj się z naszymi certyfikatami, zabezpieczeniami i dokumentacją w Centrum zaufania Folderit.
Zapoznaj się z naszymi certyfikatami, zabezpieczeniami i dokumentacją w Centrum zaufania Folderit.
Jak bezpieczny jest Folderit?
Folderit łączy certyfikację ISO 27001 i Cyber Essentials, ochronę danych zgodną z RODO oraz mechanizmy wspierające odpowiednio skonfigurowane procesy podlegające HIPAA i 21 CFR Part 11. Uwierzytelnianie dwuskładnikowe, 256-bitowe szyfrowanie przechowywanych danych, szyfrowane połączenia, rozbudowane dzienniki audytu, ograniczenia adresów IP i potrójne kopie zapasowe pomagają chronić dokumenty. Stosujemy ochronę prywatności i bezpieczeństwo już na etapie projektowania oraz w ustawieniach domyślnych. Zgodność konkretnego procesu zależy także od jego konfiguracji i procedur organizacji.
Uwierzytelnianie dwuskładnikowe, centralne SSO i własne polityki haseł
Bezpieczeństwo Twojego konta jest dla nas priorytetem. Folderit oferuje uwierzytelnianie dwuskładnikowe (2FA) przy logowaniu, które można uczynić obowiązkowym dla wszystkich użytkowników. Pomaga to zapewnić dostęp do danych wyłącznie uprawnionym osobom. Platforma integruje się również z Entra ID (dawniej Azure AD), Okta i Google SSO, umożliwiając centralne zarządzanie użytkownikami i ich synchronizację z Folderit. Możesz określić własne polityki haseł, w tym minimalną długość hasła i okresowe zmiany, zgodnie z potrzebami organizacji.
Bezpieczne połączenia SSL i 256-bitowe szyfrowanie przechowywanych danych
Dane przesyłane między urządzeniami klientów a naszymi centrami danych są chronione szyfrowanymi połączeniami SSL/TLS. Szyfrowanie pomaga zachować poufność informacji podczas transmisji i chronić je przed podsłuchem lub przechwyceniem. Przechowywane dane są ponadto zabezpieczone zaawansowanym szyfrowaniem 256-bitowym. Ograniczenia adresów IP pozwalają określić, skąd można uzyskać dostęp do konta. Ta dodatkowa warstwa ochrony pomaga zapobiegać nieuprawnionym logowaniom i chronić Twoje dokumenty.
Potrójne kopie zapasowe w odrębnych lokalizacjach geograficznych
Aby chronić dane przed utratą, Folderit stosuje wielowarstwową strategię kopii zapasowych. Kopie są utrzymywane w trzech odrębnych lokalizacjach geograficznych, oddalonych od siebie o co najmniej 100 kilometrów. Zmniejsza to ryzyko utraty danych wskutek lokalnej katastrofy. System wykorzystuje codzienne migawki i dzienniki transakcji, które wspierają odtwarzanie danych do dostępnego punktu w czasie. Zakres i czas odtworzenia zależą od obowiązującej polityki kopii zapasowych i warunków usługi.
Rozbudowane dzienniki audytu i monitorowanie bezpieczeństwa
Administratorzy Folderit mają dostęp do szczegółowych dzienników audytu rejestrujących działania użytkowników w systemie. Zapewniają one przejrzysty zapis czynności i pozwalają monitorować zmiany oraz dostęp do dokumentów. Monitorujemy również próby logowania, aby wykrywać podejrzaną aktywność i szybko na nią reagować. Dzienniki pomagają utrzymywać bezpieczeństwo, wykazywać zgodność i wyjaśniać nieprawidłowości.
ISO 27001, RODO, prywatność i regularne testy penetracyjne
Folderit dba o wysokie standardy ochrony danych i bezpieczeństwa. Nasza certyfikacja ISO 27001 potwierdza stosowanie uznanych międzynarodowo zasad zarządzania bezpieczeństwem informacji. Regularnie zlecamy zewnętrznym specjalistom testy penetracyjne, aby wykrywać i ograniczać potencjalne podatności. Stosujemy wymagania RODO, publikujemy listę podmiotów podprzetwarzających i oferujemy odrębną umowę powierzenia przetwarzania danych (DPA) dla planów Enterprise. Ochrona prywatności już na etapie projektowania i w ustawieniach domyślnych kieruje sposobem, w jaki przetwarzamy dane. Bezpieczeństwo i prywatność danych klientów pozostają dla nas najważniejsze, dlatego łączymy środki techniczne i organizacyjne służące ich ochronie.