Zajištění důvěrnosti při záručním plnění. Všichni zaměstnanci jsou a budou zavázáni povinností zachovávat důvěrnost a mlčenlivost, a to písemně. Používaná IT infrastruktura bude poskytnuta v rámci cloudu (IaaS & PaaS) prostřednictvím Amazon Web Services (dále AWS). Kontrolu přístupu poskytne AWS provozovatel datového centra: Výpočetní střediska s nejvyšší bezpečností AWS používají kontrolní opatření odpovídají poslednímu stavu technických poznatků a několikastupňové kontrolní systémy. Výpočetní střediska jsou obsazena kvalifikovanými pracovníky v nepřetržitém provozu a přístup je přísně omezen na minimální práva a výlučně pro účely administrace systému. Přístup k součástem hardwaru (clients) u TB Digital Services GmbH probíhá dle platných individualizovaných standardních opatření. Jedná se například o omezení přístupu osamocenými zařízeními (turnikety), kontrolními videosystémy, poplašným zařízením a/nebo ostrahou, elektronicky nebo mechanicky zabezpečenými dveřmi, budovou chráněnou proti vloupání, zdokumentovaným oprávněním k přístupu (návštěvy, externí pracovníci) nebo deklarovanými bezpečnostními úseky. Kontroly přístupu zahrnují opatření týkající se zabezpečení zařízení, zabezpečení sítě a aplikací. K zabezpečení zařízení ve vozidle jsou používána různá opatření: Mobilní koncová zařízení jsou pevně zabudována ve vozidle a jsou vybavena Secure Boot, tzn., že neexistuje možnost nahrávání a spouštění cizího operačního systému. Mobilní koncová zařízení komunikují s koncovým bodem kódovaně na základě individuálního certifikátu zařízení. Data jsou v rámci platformy RIO dále předávána kódovaná („Ubiquitous encryption“ nebo „encryption everywhere“). Koncová zařízení jsou pravidelně bezpečnostně aktualizována na nejnovější stav bezpečnosti (Patch-Management). Jako opatření na zabezpečení sítě se rovněž používají různá standardní opatření: Jedná se o přiměřené (současnému stavu technických poznatků) odpovídající požadavky na hesla (délka hesla, komplexnost, doba platnosti apod.). Opakovaným chybným zadáváním identifikace uživatele / kombinace hesla povede k (dočasnému) zablokování údajů uživatele. Firemní síť je chráněna před nebezpečnými otevřenými sítěmi. Osvědčený je proces zajišťující pravidelné bezpečnostní aktualizace mobilních zařízení (OTA – proces). K odhalení nebo zabránění útokům na firemní síť (intranet) se používají vhodné technologie (např. Intrusion Detection Systeme). Pracovníci jsou pravidelně poučováni o rizicích a nebezpečích. Jako opatření na zabezpečení aplikací se rovněž používají ...
