I. Giriş
Kautschuk Group olarak, hem iç hem de müşteri verilerinin korunmasını temel bir sorumluluk olarak görüyoruz. Müşterilerimizin bilgilerini sağladıklarında bize duyduğu güveni anlıyoruz ve bu güveni korumak için sağlam veri ve bilgi güvenliği önlemleri uygulamaya kararlıyız.
II. Politika Beyanı
Risk Yönetimi: Bilgi güvenliği risklerini sistematik olarak tanımlıyor ve yönetiyoruz; riskleri tanımlama, değerlendirme ve önceliklendirmeyi içeren bir risk değerlendirme ve risk işleme süreci kullanıyoruz.
Veri Koruma: Tüm iş ve müşteri verilerini ilgili yasalar, yönetmelikler ve endüstri standartlarına uygun olarak, veri koruma ve gizlilik yasaları da dahil olmak üzere, işleme konusunda taahhütte bulunuyoruz.
Bilgi Güvenliği: Müşteri verilerini yetkisiz erişim, kullanım, değiştirme, açıklama veya imha gibi tehditlerden korumak amacıyla fiziksel, idari ve teknik önlemlerin bir kombinasyonunu uyguluyoruz.
Veri Azaltma: Sunduğumuz hizmetler için gerekli olan müşteri verilerini yalnızca topluyor ve saklıyoruz ve bu verileri artık ihtiyaç duyulmadığında güvenli bir şekilde imha ediyoruz.
III. En İyi Uygulamalar
Şifreleme: Hassas müşteri verilerini hem iletimde hem de dinamik durumda korumak için şifreleme teknolojisi kullanıyoruz.
Erişim Kontrolleri: Müşteri verilerine yalnızca yetkili personelin erişimini sağlamak için sıkı erişim kontrolleri uyguluyoruz.
Düzenli Denetimler: Veri koruma ve bilgi güvenliği önlemlerimizin zayıflıklarını belirlemek ve ele almak için düzenli denetimler ve incelemeler gerçekleştiriyoruz.
Olay Yanıtı: Olası veri ihlallerine hızlı ve etkili bir şekilde yanıt verebilmeyi sağlamak için sağlam bir olay yanıtı planımız var.
Eğitim ve Farkındalık: Çalışanların bilgi güvenliği ile ilgili sorumluluklarını anlamalarını sağlamak için sürekli eğitim ve farkındalık programları sunacağız.
Sürekli İyileştirme: Risk ortamındaki değişikliklere yanıt vermek ve bilgi güvenliği yönetimimizi sürekli olarak iyileştirmek üzere bilgi güvenliği önlemlerimizi düzenli olarak gözden geçirecek ve güncelleyeceğiz.
IV. ERP imzalı PDF belgelerinin kontrolü
ERP sistemimizden üretilen bazı PDF belgeleri dijital kurumsal bir imza taşır. Bu imza, PDF dosyasında bir mühür görevi görür ve alıcıya dosyanın hala ERP sistemimizden yayımlanan güncel sürüme ait olup olmadığını anlamada yardımcı olur.
PDF programı imzalayıcının otomatik olarak güvenilir görünmediğini bildirirse, bu durum belgenin yanlış olduğu anlamına gelmez. ERP imza sertifikamız kurumsal bir sertifikadır; bazı dış bilgisayarların sertifikanın bize ait olduğunu doğrulamak için manuel kontrol yapması gerekebilir.
Doğrulama için PDF programınızın gösterdiği parmak izini burada yayımlanan değerlerle karşılaştırın. Parmak izi bir parola veya gizli anahtar değildir; bir seri numarası karşılaştırmasına benzer şekilde kullanılabilen halka açık bir kontroldür.
Çevrimiçi kontrol: ERP PDF imza kontrol aracını açın ve ERP tarafından üretilmiş bir PDF yükleyerek anlık bir özgünlük kontrolü alın. Yüklenen dosyalar kontrol sonrası doğrudan silinir.
ERP PDF Signing Root CA Parmak İzi: 79:CD:5D:0D:78:D4:08:E8:44:A9:66:87:88:A7:76:23:FF:86:44:CD:C9:E2:62:36:9D:D5:EE:53:B9:B4:35:D7
ERP PDF İmza Sertifikası Parmak İzi: 0F:EB:2D:33:E3:D7:3A:12:3F:B2:28:6C:2F:68:0B:D3:00:ED:A3:A0:53:BA:FC:CF:3B:41:78:67:FC:59:39:B6
Önerilen kontrol:
- PDF'i dijital imza gösteren Adobe Acrobat Reader veya benzeri bir programda açın.
- İmza veya sertifika ayrıntılarını açın.
- Root CA parmak izini yukarıdaki değerle karşılaştırın.
- Eşleşme, ERP PDF imza zincirinin Kautschuk Group ERP PDF imza zinciri olduğunu gösterir.
- Eşleşme yoksa, belgeye güvenmeden önce bizimle iletişime geçin.
Eşleşen bir parmak izi, ERP imzalı PDF'ler için kullanılan kurumsal sertifikayı doğrular. Bu, belge içeriğinin normal teknik değerlendirmesini veya her PDF programının otomatik güvenini sağlamaz.
V. Sonuç
Kautschuk Group, veri ve bilgi güvenliğinde en yüksek standartları korumaya kararlıdır. Bunun yalnızca yasal ve düzenleyici bir gereklilik değil, aynı zamanda müşterilerimizin güvenini kazanmanın ve korumanın hayati bir parçası olduğunu anlıyoruz. Bu politika, müşteri verilerini koruma çabalarımızın bir parçasıdır ve siber güvenlik alanındaki gelişmelere yanıt olarak uygulamalarımızı güncellemeye ve iyileştirmeye devam edeceğiz.
Veri ve bilgi güvenliği önlemlerimiz hakkında daha fazla bilgi almak veya herhangi bir sorunuz veya endişeniz varsa, lütfen info@kautschuk.com adresinden bizimle iletişime geçin.
English