Dane klientów
Formularze kontaktowe, zapytania ofertowe i zgłoszenia BUR/PARP zbierają tylko dane potrzebne do obsługi szkolenia, dokumentów i kontaktu.
zakres formularzylimity danychzgody formalne
Bezpieczeństwo AKB
Standard ochrony danych w szkoleniach AKB.
AKB prowadzi szkolenia dla firm z dbałością o dane uczestników, dokumenty, certyfikaty i komunikację. Bezpieczeństwo traktujemy jako część jakości obsługi, nie techniczny dopisek na końcu procesu.
Strona publiczna01
Formularze i zgody02
Materiały szkoleniowe03
Certyfikat z kodem weryfikacji04
Standard bazowy
Najważniejsze zasady bezpieczeństwa w jednym widoku.
Dostęp i odpowiedzialność
Dostęp do danych mają wyłącznie osoby zaangażowane w obsługę szkolenia, kontakt z firmą, dokumenty albo certyfikaty.
role zespołuzasada minimumkontrola dostępu
Materiały i certyfikaty
Materiały, testy, ankiety i certyfikaty są udostępniane w zakresie potrzebnym dla konkretnego szkolenia i konkretnej grupy uczestników.
zakres szkoleniakody certyfikatówmateriały po zatwierdzeniu
Publikacja na domenie
Publiczna strona AKB jest przygotowywana z naciskiem na szyfrowanie, ograniczony zakres danych, stabilne formularze i czytelne dokumenty formalne.
HTTPSformularzedokumenty formalne
Gotowość do audytu
Audyt patrzy na proces, dane i dowody realizacji.
Dlatego proces AKB łączy potrzeby firmy, zgody, dokumenty, certyfikaty i raporty. Każdy z tych obszarów musi mieć jasne zasady, ograniczenia dostępu i czytelny ślad działań.
RODO
polityka prywatności, zgody, zakres danych, obsługa żądań klienta
BUR/PARP
dokumenty szkoleniowe, certyfikaty, ankiety, historia realizacji
Obsługa klienta
role zespołu, odpowiedzialność, historia kontaktu, następne kroki
Materiały
pliki, testy, dostęp uczestnika, certyfikat
Infrastruktura
HTTPS, backup, monitoring, oddzielenie zaplecza od strony publicznej
Treści formalne
regulamin, reklamacje, cookies, dane podmiotu
Domena publiczna
Lista kontrolna przed publikacją strony.
To nie zastępuje audytu bezpieczeństwa ani audytu prawnego, ale pokazuje standard organizacyjny wymagany dla stabilnego działania AKB na domenie publicznej.
Uzupełnione dane podmiotu w dokumentach formalnych
Poufna konfiguracja środowiska i silne hasła dostępowe
Wyłączone publiczne tryby diagnostyczne
Formularze i komunikacja ograniczone do domen AKB
Część administracyjna oddzielona od strony publicznej
Kopia zapasowa danych i procedura odtworzenia
Kontrola formularzy kontaktowych, ofertowych i BUR/PARP
Kontrola certyfikatów, materiałów i dokumentów po szkoleniu
Reakcja na incydent
Bezpieczeństwo to także gotowość na trudny scenariusz.
AKB działa tak, aby w razie podejrzenia naruszenia szybko ograniczyć ryzyko, ustalić zakres zdarzenia, podjąć decyzję formalną i zostawić czytelny ślad działań naprawczych.
Zabezpieczenie
ograniczenie dostępu, zachowanie logów, zmiana sekretów w razie ryzyka
Analiza zakresu
ustalenie danych, obszarów obsługi i osób, których może dotyczyć zdarzenie
Odtworzenie
backup dowodowy, kontrola integralności i przywrócenie bezpiecznej konfiguracji
Decyzja formalna
ocena ryzyka, ewentualne zgłoszenie i komunikacja z klientami
Wnioski
poprawa procedur, checklist, konfiguracji oraz dokumentacji audytowej