Trust center

Naše bezpečnostní principy

Soukromí na prvním místě

Minimalizujeme sběr údajů a nikdy je nepoužíváme k ničemu nad rámec dohodnutého účelu.

U nejnižších tarifů využíváme nástroj PostHog k analýze chování uživatelů.

Transparentnost je důležitá

Otevřeně komunikujeme o naší architektuře, postupech i bezpečnostních incidentech.

Kontrola v rukou zákazníka

y rozhodujete o tom, jaké údaje budeme zpracovávat, uchovávat nebo mazat.

Vaše data nedržíme „jako rukojmí“ – všechny údaje můžete kdykoliv exportovat a službu opustit.

Infrastruktura a hosting

• Platforma je provozována v prostředí Microsoft Azure v datových centrech certifikovaných podle ISO/IEC 27001.
• Pro dosažení SLA na úrovni Azure využíváme platformu Kubernetes i pro Tazillu.
• Servery se nacházejí v Evropské unii, jsou pravidelně aktualizovány bezpečnostními záplatami a mají hardened konfiguraci.
• Síťový přístup je omezen pomocí firewallů a privátních VPC sítí.
• Automatizované denní zálohy a šifrované úložiště.

Ochrana dat a soukromí

• Veškerá komunikace je šifrována pomocí protokolu TLS 1.2+.
• Veškerá data uložená v systému jsou šifrována algoritmem AES-256.
• Přístup k zákaznickým datům je přísně omezen na tým tří zaměstnanců a je zaznamenáván v auditních záznamech.
• Soulad s GDPR – data lze kdykoliv exportovat nebo vymazat.
• Zákaznická data nikdy neprodáváme ani nesdílíme s třetími stranami.

Bezpečnost aplikace

• Pravidelné interní bezpečnostní kontroly a skenování závislostí.
• RBAC – řízení přístupu podle rolí pro uživatele i administrátory.
• Bezpečné ukládání hesel pomocí moderních hashovacích algoritmů.
• Dvoufaktorové ověřování (2FA) dostupné pro všechny uživatele.
• Ochrana proti útokům typu CSRF, XSS a SQL Injection.

Bezpečnost phishingových simulací

• Veškeré phishingové testy probíhají pouze s výslovným souhlasem zákazníka.
• E-maily jsou odesílány výhradně na autorizované seznamy uživatelů poskytnuté zákazníkem.
• Domény používané pro simulace jsou odděleny od produkční infrastruktury.
• Příjemci mají k dispozici jasnou možnost odhlášení nebo nahlášení.
• Proaktivně monitorujeme možné zneužití nebo nesprávná nahlášení (např. blacklisty typu Spamhaus).

Bezpečnost organizace

• Platformu Tazilla vlastní společnost Itacon s.r.o. a je vyvíjena a provozována ve spolupráci s certifikovaným technologickým partnerem redByte s.r.o.
• Společnost Itacon jako vlastník platformy se aktuálně připravuje na certifikaci ISO/IEC 27001.
• Společnost redByte jako partner pro vývoj a provoz je certifikována podle ISO/IEC 27001 a ISO 9001, což pokrývá bezpečný vývoj softwaru, provoz systémů a procesy řízení kvality.
• Všichni naši zaměstnanci jsou dlouhodobými členy týmu a důvěřujeme jim ve všech oblastech naší práce.
• Naši odborníci jsou držiteli široké škály mezinárodně uznávaných certifikací v oblasti řízení IT, enterprise architektury, projektového řízení, informační a kybernetické bezpečnosti, ochrany osobních údajů i dalších specializovaných oblastí.
• Jsme také držiteli certifikací Auditor kybernetické bezpečnosti a Manažer kybernetické bezpečnosti, vydaných Centrem kompetencí a certifikace kybernetické bezpečnosti zřízeným Národním bezpečnostním úřadem.
• V oblasti kybernetické bezpečnosti se neustále vzděláváme a ověřujeme své znalosti, abychom zůstali proaktivní a připravení na nové výzvy.