Los datos se envían desde el servidor de red a la nube de Brunata Minol, donde se descifran. Posteriormente, están disponibles para su uso en las diversas aplicaciones de Brunata Minol. Por ejemplo, el software de facturación de Brunata Minol también obtiene los datos de consumo de la nube, al igual que el portal de clientes directos de Minol.

Centros de datos

• Alojamiento en centros de datos con certificación ISO 27001. – ISO 27001 es una norma internacional de seguridad de la información y se ha convertido en un estándar global.
• Las revisiones periódicas de la certificación garantizan un alto nivel de seguridad constante.
• Los centros de datos cumplen con un alto nivel de seguridad física gracias a sistemas de alarma antirrobo, sistemas de vigilancia, etc.
• Cuentan con un sistema de gestión de riesgos establecido para identificar, analizar, evaluar, supervisar, gestionar y controlar los riesgos de seguridad de la información.
• Gestión de actualizaciones y parches, procesos de cambio y lanzamiento, procesos de copia de seguridad y recuperación de datos, monitorización y alertas.

Seguridad para la plataforma de clientes en línea (seguridad de la aplicación EMT)

• Mecanismos seguros de inicio de sesión, autenticación y autorización.
• Seguridad certificada para la gestión de usuarios y derechos.
• Almacenamiento y procesamiento seguros de contraseñas (por ejemplo, utilizando bcrypt como algoritmo hash).

Privacidad

• Cumplimiento de los requisitos de protección de datos según el RGPD y la Ley Federal de Protección de Datos (BDSG).
• El almacenamiento de datos y el alojamiento de aplicaciones se realizan exclusivamente en centros de datos europeos.

Seguridad de las comunicaciones

• Comunicación cifrada y autenticada de acuerdo con las especificaciones de la BSI (Oficina Federal de Seguridad de la Información) para la infraestructura de clave pública (PKI) de medición inteligente (SM-PKI).
• La protección de los datos de medición transmitidos por los hogares está garantizada mediante la autenticación mutua de los interlocutores y a través de canales de comunicación cifrados y con protección de la integridad.

Entorno operativo seguro y seguridad técnica del entorno operativo.

• Reforzar la seguridad del sistema basándose en las "mejores prácticas", como los estándares del Centro para la Seguridad en Internet (CIS).
• Separación de segmentos de red e implementación de reglas restrictivas de firewall.
• Implementación de sistemas de detección de intrusiones (IDS) y monitorización del sistema y del entorno de aplicaciones.
• Garantizar la copia de seguridad y la recuperación de datos.
• Realizar pruebas de penetración profesionales periódicas para verificar el nivel de seguridad técnica.