Dane są następnie przesyłane z serwera sieciowego do chmury Brunata Minol i tam deszyfrowane. Dane są następnie dostępne do wykorzystania w różnych aplikacjach Brunata Minol. Na przykład oprogramowanie rozliczeniowe Brunata Minol również pobiera dane o zużyciu z chmury Brunata Minol, podobnie jak portal klienta bezpośredniego Minol.

Centra danych

• Hosting w centrach danych posiadających certyfikat ISO 27001. – ISO 27001 to międzynarodowa norma bezpieczeństwa informacji, która stała się standardem globalnym.
• Regularne przeglądy certyfikacyjne zapewniają niezmiennie wysoki standard bezpieczeństwa.
• Centra danych spełniają wysokie standardy bezpieczeństwa fizycznego dzięki zastosowaniu systemów alarmowych, systemów monitoringu itp.
• Posiadają wdrożony system zarządzania ryzykiem, który pozwala identyfikować, analizować, oceniać, monitorować, zarządzać i kontrolować ryzyka związane z bezpieczeństwem informacji.
• Zarządzanie aktualizacjami i poprawkami, procesy zmian i wydań, procesy tworzenia kopii zapasowych i odzyskiwania danych, monitorowanie i powiadamianie.

Bezpieczeństwo platformy klienta online (bezpieczeństwo aplikacji EMT)

• Bezpieczne logowanie oraz bezpieczne mechanizmy uwierzytelniania i autoryzacji.
• Certyfikowane zabezpieczenia do zarządzania użytkownikami i uprawnieniami.
• Bezpieczne przechowywanie i przetwarzanie haseł (np. z wykorzystaniem bcrypt jako algorytmu haszującego).

Polityka prywatności

• Zgodność z wymogami ochrony danych zgodnie z RODO i BDSG (Federalna ustawa o ochronie danych).
• Przechowywanie danych i hosting aplikacji odbywają się wyłącznie w europejskich centrach danych.

Bezpieczeństwo komunikacji

• Szyfrowana i uwierzytelniana komunikacja zgodna ze specyfikacjami BSI (Federalny Urząd Bezpieczeństwa Informacji) dla Smart Metering PKI (SM-PKI).
• Ochronę danych pomiarowych przesyłanych przez gospodarstwa domowe zapewnia wzajemne uwierzytelnianie partnerów komunikacyjnych oraz stosowanie szyfrowanych i chronionych integralnością kanałów komunikacyjnych.

Bezpieczne środowisko operacyjne i techniczne bezpieczeństwo środowiska operacyjnego

• Wzmocnienie środowiska systemowego w oparciu o „najlepsze praktyki”, takie jak testy porównawcze Centrum Bezpieczeństwa Internetowego (CIS).
• Separacja segmentów sieci i wdrożenie restrykcyjnych reguł zapory sieciowej.
• Wdrażanie systemów wykrywania włamań (IDS) oraz monitorowanie środowiska systemowego i aplikacyjnego.
• Zapewnianie tworzenia kopii zapasowych i odzyskiwania danych.
• Regularne, profesjonalne testy penetracyjne weryfikujące poziom bezpieczeństwa technicznego.