Szyfrowanie

Wszystkie informacje przesyłane pomiędzy serwerem naszej aplikacji, a przeglądarką użytkownika szyfrowane są 256-bitowym algorytmem szyfrującym, co daje pewność, że informacje przesyłane pomiędzy użytkownikiem a serwerem nie zostaną wykorzystane przez niepowołane osoby.

Identyfikacja i uwierzytelnianie użytkowników

Aplikacja posiada zaimplementowany mechanizm sprawdzania trudności haseł do logowania, dzięki czemu „doradza”  użytkownikowi przy doborze hasła aby było ono na najwyższym poziomie bezpieczeństwa. Dodatkowo, wszystkie hasła przechowywane w bazie danych są szyfrowane tak, aby naprawdę nikt nie mógł ich podejrzeć.

Model nadawania uprawnień

Aplikacja umożliwia rozróżnianie uprawnień per obiekt (folder/dokument) dla poszczególnych użytkowników, jak i dla całych grup. Istnieje możliwość rozgraniczania uprawnień do dokumentu czy folderu w następujący sposób:

- tylko przeglądanie,
- przeglądanie z drukowaniem,
- przeglądanie z możliwością zapisu dokumentu na dysku,
- przeglądanie z drukowaniem i z możliwością zapisu dokumentu na dysku.

Ochrona dokumentów

Użytkownik z poziomu aplikacji widzi i ma możliwość przeglądania, drukowania oraz zapisywania na dysku tylko tych dokumentów, do których nadano mu odpowiednie uprawnienia.

W celu zapobiegania niekontrolowanemu rozpowszechnianiu dokumentów (tak w wersji elektronicznej, papierowej jak i poprzez fotografowanie ekranu komputera prezentującego zasób informacyjny) wprowadziliśmy znaki wodne umieszczane na dokumencie i zawierające nazwę użytkownika korzystającego z dokumentu oraz datę i godzinę dostępu. Nie utrudniając dostępu do zawartości dokumentu, znaki wodne mogą być dowolnie dostosowywane w zakresie treści i formy, zgodnie z preferencjami klienta.

Raportowanie aktywności użytkowników

Aplikacja umożliwia raportowanie aktywności wszystkich użytkowników, także w ujęciu graficznym. W przejrzysty sposób uprawniona osoba ma możliwość śledzenia kto i kiedy zalogował się do systemu, przeglądał dany dokument, zapisał go na dysku lub wydrukował.

Jako podmiot świadczący usługi wirtualnego data room, Datapoint dysponuje serwerami:  produkcyjnym, zapasowym i testowym, kolokowanymi w firmach o ugruntowanej renomie, tj. w:

1. Beyond.pl - najnowocześniejszej serwerowni w Polsce i jednej z czołowych w Europie środkowowschodniej, współpracującej z takimi firmami jak: Volkswagen, Allegro, Dalkia,

2. Poznańskie Centrum Superkomputerowo Sieciowe – jednostce biznesowo-naukowej istniejącej przy Polskiej Akademii Nauk, obsługujących m.in. Telewizję Polską, Ministerstwo Nauki i Szkolnictwa Wyższego.

Firmy te zapewniają przechowywanie naszych serwerów w warunkach odpowiednich dla sprzętu elektronicznego,  gwarantują fizyczne bezpieczeństwo przechowywanych danych, redundantne przyłącza do sieci Internet, a także zasilanie energetyczne od kilku niezależnych dostawców. Serwery Datapoint przechowywane są na terenie Polski.

Partnerujące nam centrum przechowywania i przetwarzania danych zapewnia nam dostęp do alternatywnych przyłączy energetycznych oraz systemów zasilania awaryjnego, a także możliwość korzystania z infrastruktury kilku niezależnych operatorów telekomunikacyjnych.

Dodatkowo, działając według najlepszych praktyk w obszarze świadczenia usług IT, opracowaliśmy i wdrożyliśmy procedury odtwarzania systemu na wypadek awarii tak, aby zapewnić ciągłość świadczenia usług na możliwie najwyższym poziomie.

Działalność naszej firmy jak i świadczone przez nas usługi spełniają wymogi:

Ustawy o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz. U. Nr 144, poz. 1204);

Ustawy o Ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tekst jednolity: Dz.U. 2002 r. nr 101 poz. 926, z późn. zmianami)

oraz rozporządzeń wykonawczych do tej ustawy, w szczególności:

Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r.

w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100 poz. 1024).

Pod okiem firmy info-excellence specjalizującej się w audytach oraz zarządzaniu bezpieczeństwem informacji wdrożyliśmy System Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN-ISO/IEC 27001:2005.

Certyfikacja została przeprowadzona przez czołową niezależną Jednostkę Certyfikującą, prowadzącą audity i certyfikację  z zakresu Systemów Zarządzania – firmę BSI Group.

Aby zapewnić najlepszą ochronę Państwa zasobów w całym procesie obsługi Due Diligence, w zakresie skanowania dokumentów papierowych zawiązaliśmy współpracę z liderami rynku polskiego w zakresie profesjonalnej digitalizacji dokumentów papierowych, którym zaufało już wiele firm i instytucji finansowych.

W celu efektywnego świadczenia wsparcia dla użytkowników aplikacji procesy związane z jej utrzymaniem zorganizowaliśmy w oparciu o metodykę ITIL, będącą zbiorem najlepszych praktyk w tym zakresie.

Pracownicy naszej firmy to wykwalifikowany zespół, posiadający kompetencje w obszarze IT, zarządzania, a także legitymujący się doświadczeniem w świadczeniu usług VDR.

Każdy, kto dołącza do naszego zespołu przechodzi szereg szkoleń i zapoznaje się z naszą polityką bezpieczeństwa
oraz z wewnętrznymi procedurami w oparciu o które świadczymy usługi dla naszych klientów.