RGPD desde el diseño
Empresa belga sujeta al RGPD de la UE. Acuerdo de Tratamiento de Datos (art. 28), registro público de subencargados y minimización de datos por defecto.
Centro de confianza
Seguridad y RGPD
Sus datos de producción son críticos para el negocio. Así los protegemos, y esto es lo que compartimos con sus equipos de TI, OT y legal.
Descargar el resumen de seguridad (PDF)
Listo para reenviar a su equipo de seguridad TI o compras.
Ubicación de los datos
Los datos de la plataforma se almacenan en una base de datos gestionada en una región de la UE. Las transferencias fuera de la UE, por ejemplo a proveedores de modelos de IA, están cubiertas por CCT y el Marco de Privacidad de Datos UE-EE. UU.
Cifrado
Todo el tráfico se cifra con TLS. Las contraseñas se almacenan con hash, nunca en texto plano. Los secretos se mantienen fuera del código fuente.
Control de acceso
Inicio de sesión único, autenticación multifactor (obligatoria por rol si se desea), permisos por rol, política de contraseñas y caducidad de sesión.
Registro de auditoría
Las acciones sensibles, como inicios de sesión, cambios de rol, exportaciones y cambios de configuración, quedan registradas en un log de auditoría revisable por los administradores.
Sus datos, su control
Exportación completa de datos en cualquier momento, plazos de conservación configurables y borrado a petición. Las solicitudes de los interesados se atienden sin demora indebida.
IA responsable
Las sugerencias de IA están claramente etiquetadas y siempre decide una persona. Las funciones de IA pueden desactivarse por planta. Cumplimos las obligaciones de transparencia de la Ley de IA de la UE.
Seguridad en planta (OT)
El puente de datos de máquina solo lee datos. La plataforma nunca escribe en sus PLC ni sistemas de control.
Soporte NIS2 para proveedores
Completamos sus cuestionarios de seguridad de proveedores y apoyamos sus controles de cadena de suministro NIS2 con documentación y un contacto designado.
Respuesta a incidentes
Un proceso de incidentes documentado con notificación al cliente sin demora indebida, para que pueda cumplir sus propias obligaciones de RGPD y NIS2.
¿Preguntas de seguridad?
Contacte con nuestro delegado de protección de datos. Respondemos en 2 días hábiles.
dpo@synergyaxella.com