Przejdź do treści

Bezpieczeństwo i certyfikaty

Bezpieczeństwo danych to nie dodatek.To podstawa.

Dane floty to dane firmy: kto prowadzi, dokąd jeździ, ile kosztuje eksploatacja. Dlatego bezpieczeństwo nie jest u nas ustawieniem, lecz podstawą całej naszej działalności – od rozwoju oprogramowania po codzienne wsparcie, co potwierdzają niezależne organizacje.

Warstwy ochrony

Trzy warstwy,
jeden cel.

Bezpieczeństwo Tabuli opiera się na trzech poziomach: kto ma dostęp do czego, kto obsługuje system i według jakich zasad przetwarzamy dane.

01

Dostęp.

Każdy ma dostęp dokładnie do tego, na co pozwala jego rola. To, co do niego nie należy, w ogóle się nie wyświetla.

Widok zależny od roliWedług poziomów uprawnień
02

Utrzymanie.

Uruchamianie, aktualizacje i nadzór to zadanie Macrofleet, a nie działu IT firmy.

Bez instalacjiStały nadzórKopie zapasowe kilka razy dziennie
03

Przetwarzanie danych.

Administratorem danych zapisanych w Tabuli jest firma, a my działamy jako podmiot przetwarzający. Jakie dane, w jakim celu i jak długo przetwarzamy, określa umowa powierzenia przetwarzania danych zawarta z firmą.

Centrum danych w UEDane nie opuszczają UE

Odpowiedzialność

Wspólna odpowiedzialność.

Bezpieczeństwo zależy od obu stron. Tak dzielimy się zadaniami.

MacrofleetPaństwa firma
Platforma
Obsługa i aktualizacja Tabuli
Działanie kontroli dostępu opartej na rolach
Nadzór nad systemem i usuwanie usterek
Wsparcie w kwestiach bezpieczeństwa
Użytkownicy
Tworzenie i usuwanie kont użytkowników
Staranne przydzielanie ról
Ochrona danych logowania
Odpowiedzialność za treść zapisanych danych

Certyfikaty

Weryfikowalne,
nie tylko obiecane.

Zarządzanie jakością, bezpieczeństwo informacji i wiarygodność finansowa. Potwierdzone przez niezależne organizacje – każdy może to sprawdzić.

9001ISO 9001:2015 · Zarządzanie jakościąPrzewidywalna współpraca.
27001ISO/IEC 27001:2022 · Bezpieczeństwo informacjiPaństwa dane w chronionym środowisku.
RatingMiędzynarodowy rating finansowyZaufanie na lata.
ISO 9001:2015 · Zarządzanie jakością

Przewidywalna współpraca.

Od wdrożenia po codzienne wsparcie pracujemy według udokumentowanych procesów. Z góry wiadomo, co nastąpi, kto odpowiada i co się stanie, jeśli coś nie pójdzie zgodnie z planem.

  • Wdrożenie zgodne z planemUzgodnione kroki, z osobami odpowiedzialnymi i punktami przekazania.
  • Zgłoszenia pod kontroląKażde zgłoszenie jest rejestrowane i monitorowane aż do zamknięcia.
  • Ciągłe doskonalenieUwagi są systematycznie uwzględniane w usłudze.
ISO/IEC 27001:2022 · Bezpieczeństwo informacji

Państwa dane w chronionym środowisku.

Nasz system zarządzania bezpieczeństwem informacji działa zgodnie z najnowszym wydaniem normy i obejmuje zarówno Tabulę, jak i nasze usługi.

  • W TabuliDostęp oparty na rolach, dane oddzielone dla każdej firmy, szyfrowane połączenie i rejestrowany dostęp.
  • W naszych usługachNasi pracownicy mają dostęp do danych wyłącznie na podstawie uprawnień i z zachowaniem poufności; wprowadzanie danych, zarządzanie dokumentami i wsparcie odbywają się w ramach uregulowanych procesów.
  • Zarządzanie ryzykiemRegularnie oceniamy ryzyka, weryfikujemy zabezpieczenia, a ewentualne incydenty obsługujemy zgodnie z udokumentowaną procedurą.
Międzynarodowy rating finansowy

Zaufanie na lata.

Naszą stabilność finansową i wiarygodność biznesową regularnie ocenia niezależna, międzynarodowa organizacja ratingowa według jednolitej, międzynarodowej metodologii. Rating udostępniamy na życzenie – dzięki temu nasi partnerzy, dostawcy i pracownicy mogą mieć pewność, że mogą z nami planować długoterminowo.

Akredytacja

Co sprawia, że
certyfikat jest wiarygodny?

Za certyfikatem stoi rzeczywisty, formalny audyt, a jego wynik można publicznie sprawdzić.

1NormaWymagania międzynarodowe

Normy ISO określają, co musi spełniać system zarządzania.

2Jednostka certyfikującaAudyt zewnętrzny

Niezależna jednostka certyfikująca bada naszą działalność w ramach corocznie powtarzanych audytów.

3Jednostka akredytującaNadzór

Pracę jednostki certyfikującej nadzoruje krajowa jednostka akredytująca.

4RejestrPubliczna weryfikacja

Ważny certyfikat może sprawdzić każdy w międzynarodowej, publicznej bazie danych.

Dla działów zakupów i IT

Wybór dostawcy.

Wszystko, czego potrzeba do wyboru i weryfikacji dostawcy.

Kwestionariusz bezpieczeństwa

Wypełniamy kwestionariusze zakupowe i dotyczące bezpieczeństwa IT oraz odpowiadamy na pytania.

Kontakt
Jakość i bezpieczeństwo informacji

Nasze zasady dotyczące jakości i bezpieczeństwa informacji w jednym dokumencie.

Zobacz dokument
Zgłoszenie błędu

Jeśli zauważą Państwo problem z bezpieczeństwem, prosimy o wiadomość – zajmiemy się nim natychmiast.

Najczęstsze pytania

Pytania?
Odpowiedzi.

Prosimy o kontakt
Czego dotyczy certyfikat bezpieczeństwa informacji?

Rozwoju i utrzymania Tabuli oraz powiązanych z nią naszych usług: przetwarzania danych firm, wsparcia i zarządzania dokumentami.

Gdzie można zweryfikować certyfikaty?

W międzynarodowej, publicznej bazie danych IAF CertSearch, po wyszukaniu nazwy Macrofleet. Widać tam ważność certyfikatu oraz jednostkę certyfikującą, która go wydała.

Jak Tabula chroni dane firm?

Dane każdej firmy znajdują się w osobnej bazie danych, oddzielone od pozostałych firm. W systemie działa dostęp oparty na rolach, a obsługę, aktualizacje i nadzór zapewnia Macrofleet.

Kto decyduje, kto co widzi w systemie?

Administrator floty po stronie firmy. To on tworzy konta użytkowników i przypisuje im role, które określają dostępne moduły i operacje.

Kto jest administratorem danych zapisanych w Tabuli?

Firma korzystająca z Tabuli. Macrofleet działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych zawartej z firmą. Przetwarzanie danych związane z tą stroną internetową opisuje Informacja o ochronie danych.