Les teves dades comptables no surten mai d'Europa
Allotjament europeu, xifratge en repòs i en trànsit, registre íntegre dels accessos. Això és exactament el que fem amb els teus documents.
- EnviamentTLS 1.3 d'extrem a extrem, sense excepcions.01
- EmmagatzematgeAES-256, claus gestionades a Europa.02
- TractamentAïllat per empresa, mai compartit.03
- AccésSSO i doble factor, cada lectura registrada.04
Garanties avalades per la infraestructura d'AWS
Paystar està allotjat a Amazon Web Services, a la regió de París. Heretem les certificacions del proveïdor per a la infraestructura; el compliment del RGPD i el control d'accessos continuen sent responsabilitat nostra.
- RGPDDelegat de protecció de dades designat, registre d'activitats de tractament actualitzat i contracte d'encàrrec de tractament estàndard.DPA disponible
- Xifratge S3 AES-256Cada document es xifra al servidor amb Amazon S3 en AES-256 des que es puja, i només es desxifra quan el llegeix un usuari autoritzat.Xifratge en repòs
- Informes SOC d'AWSEls serveis d'AWS que fem servir estan coberts per informes SOC 1, 2 i 3, renovats cada any per un auditor independent i disponibles a través d'AWS Artifact.Renovats cada any
- Regió AWS ParísDades emmagatzemades i amb còpia de seguretat a la regió eu-west-3 d'Amazon Web Services, a França. Sense replicació fora de la Unió Europea.No surten mai de la UE
Cada empresa està aïllada, clau inclosa
Les dades de la teva societat viuen en el seu propi espai lògic, amb la seva pròpia clau de xifratge. Un incident no es propaga d'un expedient a un altre.
- Claus gestionades per un mòdul de seguretat de maquinari, amb rotació automàtica
- Cap accés directe a la base de dades per part dels equips, ni tan sols en producció
- Test d'intrusió extern anual, resum lliurat a petició
- Compte d'administradorSSO corporatiu, doble factor obligatoriActiu
- Despatx associatAccés de lectura, caducitat automàtica al final de l'encàrrecActiu
- Token de serveiAbast restringit, rotació programadaActiu
Cada consulta d'un document queda registrada i es conserva durant tot el termini legal.
El que garantim, línia per línia
La mateixa taula que lliurem als departaments d'informàtica dels nostres clients.
- Justificants
- Ubicació
- Unió Europea
- Xifratge
- AES-256 en repòs
- Conservació
- Termini legal de conservació
- Assentaments comptables
- Ubicació
- Unió Europea
- Xifratge
- AES-256 en repòs
- Conservació
- Termini legal de conservació
- Credencials bancàries
- Ubicació
- No s'emmagatzemen mai
- Xifratge
- Mandat en mans del proveïdor autoritzat
- Conservació
- —
- Registres d'accés
- Ubicació
- Unió Europea
- Xifratge
- AES-256 i segellat de temps
- Conservació
- Termini legal de conservació
- Còpies de seguretat
- Ubicació
- Unió Europea
- Xifratge
- AES-256, còpia fora de línia
- Conservació
- Finestra lliscant
| Dada | Ubicació | Xifratge | Conservació |
|---|---|---|---|
| Justificants | Unió Europea | AES-256 en repòs | Termini legal de conservació |
| Assentaments comptables | Unió Europea | AES-256 en repòs | Termini legal de conservació |
| Credencials bancàries | No s'emmagatzemen mai | Mandat en mans del proveïdor autoritzat | — |
| Registres d'accés | Unió Europea | AES-256 i segellat de temps | Termini legal de conservació |
| Còpies de seguretat | Unió Europea | AES-256, còpia fora de línia | Finestra lliscant |
Les preguntes que plantegen els teus equips d'informàtica
Tots els documents, en un mateix lloc
Certificacions del proveïdor d'allotjament, política de seguretat, resultats de tests d'intrusió, llista de subencarregats: l'equip de seguretat els envia a petició.