I. Wprowadzenie

W Kautschuk Group uważamy, że ochrona zarówno danych wewnętrznych, jak i danych klientów jest naszym fundamentalnym obowiązkiem. Rozumiemy zaufanie, które nasi klienci nam powierzają, gdy przekazują swoje informacje, i zobowiązujemy się do utrzymania tego zaufania poprzez wdrażanie solidnych środków bezpieczeństwa danych i informacji.

II. Oświadczenie Polityki

Zarządzanie ryzykiem: Systematycznie identyfikujemy i zarządzamy ryzykiem bezpieczeństwa informacji, stosując proces oceny i leczenia ryzyka, który obejmuje identyfikację, ocenę i priorytetyzację ryzyk.

Ochrona danych: Zobowiązujemy się do przetwarzania wszystkich danych biznesowych i klientów zgodnie z obowiązującymi przepisami prawa, regulacjami i standardami branżowymi, w tym z przepisami o ochronie danych i prywatności.

Bezpieczeństwo informacji: Stosujemy kombinację środków ochrony fizycznej, administracyjnej i technicznej, aby chronić dane klientów przed nieautoryzowanym dostępem, użyciem, zmianą, ujawnieniem lub zniszczeniem.

Minimalizacja danych: Zbieramy i przechowujemy tylko te dane klientów, które są niezbędne do świadczenia naszych usług, a po ich wygaśnięciu securely je usuwamy.

III. Najlepsze praktyki

Szyfrowanie: Stosujemy technologię szyfrowania w celu ochrony wrażliwych danych klientów zarówno w transmiscie, jak i w spoczynku.

Kontrole dostępu: Wprowadziliśmy ścisłe kontrole dostępu, aby zapewnić, że tylko upoważniony personel ma dostęp do danych klientów.

Regularne audyty: Przeprowadzamy regularne audyty i przeglądy naszych środków ochrony danych i bezpieczeństwa informacji, aby zidentyfikować i rozwiązać ewentualne słabości.

Odpowiedź na incydenty: Mamy solidny plan odpowiedzi na incydenty, aby zapewnić, że możemy szybko i skutecznie reagować na wszelkie potencjalne naruszenia danych.

Szkolenie i świadomość: Będziemy prowadzić ciągłe szkolenia i programy zwiększania świadomości, aby zapewnić, że pracownicy rozumieją swoje obowiązki w zakresie bezpieczeństwa informacji.

Ciągłe doskonalenie: Regularnie będziemy przeglądać i aktualizować nasze środki bezpieczeństwa informacji, aby dostosować się do zmian w środowisku ryzyka i ciągle poprawiać nasze zarządzanie bezpieczeństwem informacji.

IV. Podsumowanie

Kautschuk Group zobowiązuje się do utrzymania najwyższych standardów bezpieczeństwa danych i informacji. Rozumiemy, że nie jest to tylko wymóg prawny i regulacyjny, ale także kluczowa część zdobywania i utrzymywania zaufania naszych klientów. Ta polityka jest częścią naszych nieustannych wysiłków na rzecz ochrony danych klientów i będziemy nadal aktualizować i poprawiać nasze praktyki w odpowiedzi na ewolucję krajobrazu bezpieczeństwa cybernetycznego.

Aby uzyskać dalsze informacje na temat naszych środków bezpieczeństwa danych i informacji lub jeśli masz jakiekolwiek pytania lub wątpliwości, skontaktuj się z nami pod adresem info@kautschuk.com.

Resources

NIS-2 compliance checklist for Kautschuk-Group suppliers and partners.docx
NIS-2 reference card for Kautschuk Group companies.pdf