Затем данные передаются с сетевого сервера в облако Brunata Minol и там расшифровываются. После этого данные становятся доступны для использования в различных приложениях Brunata Minol. Например, программное обеспечение для выставления счетов Brunata Minol также получает данные о потреблении из облака Brunata Minol, как и прямой клиентский портал Minol.

Дата-центры

• Размещение данных в дата-центрах, сертифицированных по стандарту ISO 27001. – ISO 27001 — это международный стандарт информационной безопасности, ставший глобальным стандартом.
• Регулярные проверки на соответствие стандартам обеспечивают неизменно высокий уровень безопасности.
• Центры обработки данных обеспечивают высокий уровень физической безопасности благодаря системам охранной сигнализации, системам видеонаблюдения и т.д.
• У них внедрена отлаженная система управления рисками для выявления, анализа, оценки, мониторинга, управления и контроля рисков информационной безопасности.
• Управление обновлениями и исправлениями, процессы внесения изменений и выпуска релизов, процессы резервного копирования и восстановления данных, мониторинг и оповещения.

Безопасность онлайн-платформы для клиентов (безопасность приложения EMT)

• Надежный вход в систему, а также надежные механизмы аутентификации и авторизации.
• Сертифицированная безопасность для управления пользователями и правами доступа.
• Безопасное хранение и обработка паролей (например, с использованием алгоритма хеширования bcrypt).

Политика конфиденциальности

• Соблюдение требований по защите данных в соответствии с GDPR и BDSG (Федеральным законом о защите данных).
• Хранение данных и размещение приложений осуществляется исключительно в европейских центрах обработки данных.

Безопасность связи

• Зашифрованная и аутентифицированная связь в соответствии со спецификациями BSI (Федеральное управление информационной безопасности) для инфраструктуры открытых ключей (SM-PKI) в системах интеллектуального учета электроэнергии.
• Защита данных измерений, передаваемых домохозяйствами, обеспечивается за счет взаимной аутентификации участников связи и посредством зашифрованных и защищенных от подделки каналов связи.

Безопасная операционная среда и техническая безопасность операционной среды

• Укрепление системной инфраструктуры на основе «передовых методов», таких как стандарты Центра интернет-безопасности (CIS).
• Разделение сетевых сегментов и внедрение ограничительных правил межсетевого экрана.
• Внедрение систем обнаружения вторжений (IDS) и мониторинг системы и приложений.
• Обеспечение резервного копирования и восстановления данных.
• Регулярное проведение профессиональных тестов на проникновение для проверки уровня технической безопасности.