Veriler daha sonra ağ sunucusundan Brunata Minol Bulutuna iletilir ve orada şifresi çözülür. Veriler daha sonra çeşitli Brunata Minol uygulamalarında kullanılabilir hale gelir. Örneğin, Brunata Minol'un faturalama yazılımı ve Minol doğrudan müşteri portalı da tüketim verilerini Brunata Minol Bulutundan alır.

Veri merkezleri

• ISO 27001 sertifikalı veri merkezlerinde barındırma hizmeti sunuyoruz. – ISO 27001, bilgi güvenliği için uluslararası bir standarttır ve küresel bir standart haline gelmiştir.
• Düzenli sertifikasyon incelemeleri, sürekli olarak yüksek bir güvenlik standardının sağlanmasını garanti eder.
• Veri merkezleri, hırsız alarm sistemleri, izleme sistemleri vb. yardımıyla yüksek düzeyde fiziksel güvenlik sağlamaktadır.
• Bilgi güvenliği risklerini belirleme, analiz etme, değerlendirme, izleme, yönetme ve kontrol etme konusunda yerleşik bir risk yönetim sistemine sahipler.
• Güncelleme ve yama yönetimi, değişiklik ve sürüm süreçleri, veri yedekleme ve kurtarma süreçleri, izleme ve uyarı sistemleri.

Çevrimiçi müşteri platformu için güvenlik (EMT uygulama güvenliği)

• Güvenli oturum açma ve güvenli kimlik doğrulama ve yetkilendirme mekanizmaları.
• Kullanıcı ve yetki yönetimi için sertifikalı güvenlik.
• Parolaların güvenli bir şekilde saklanması ve işlenmesi (örneğin, bcrypt'i karma algoritması olarak kullanmak).

Veri koruma

• GDPR ve BDSG (Federal Veri Koruma Yasası) uyarınca veri koruma gerekliliklerine uyum.
• Veri depolama ve uygulama barındırma işlemleri yalnızca Avrupa'daki veri merkezlerinde gerçekleştirilmektedir.

İletişim güvenliği

• BSI (Federal Bilgi Güvenliği Ofisi) Akıllı Sayaç PKI (SM-PKI) spesifikasyonlarına uygun olarak şifrelenmiş ve kimlik doğrulamalı iletişim.
• Haneler tarafından iletilen ölçüm verilerinin korunması, iletişim ortaklarının karşılıklı kimlik doğrulaması ve şifrelenmiş ve bütünlüğü korunan iletişim kanalları aracılığıyla sağlanmaktadır.

Güvenli işletim ortamı ve işletim ortamının teknik güvenliği

• İnternet Güvenliği Merkezi (CIS) kriterleri gibi "en iyi uygulamalar" temelinde sistem altyapısının güçlendirilmesi.
• Ağ segmentlerinin ayrılması ve kısıtlayıcı güvenlik duvarı kurallarının uygulanması.
• Saldırı Tespit Sistemlerinin (IDS) kurulumu ve sistem ile uygulama ortamının izlenmesi.
• Veri yedekleme ve kurtarma işlemlerinin sağlanması.
• Teknik güvenlik seviyesini doğrulamak için düzenli olarak profesyonel sızma testleri yapılmaktadır.