Przegląd

Myrspoven publikuje swoje podejście do bezpieczeństwa, prywatności i zgodności na trust.myrspoven.com. Portal jest jedynym źródłem prawdy dla zobowiązań, certyfikatów i dokumentacji dostępnej na życzenie. Ta strona odsyła do niego i przedstawia, czego dotyczy pozostała część rozdziału.

Zakupy i kwestie prawne: portal zaufania zawiera formalne materiały — certyfikat ISO/IEC 27001:2022 i zakres, listę podprocesorów, przegląd bezpieczeństwa, oświadczenie o prywatności, odpowiedzi na kwestionariusze. Operacje techniczne i integratorzy: ten rozdział obejmuje szczegóły operacyjne pojawiające się podczas wdrożenia i codziennego użytkowania — łączność z budynkiem, dostęp do myPortal, obsługę incydentów.

Gdzie szukać

W przypadku formalnych materiałów zacznij od trust.myrspoven.com. Portal jest aktualizowany na bieżąco; ta witryna dokumentacyjna nie.

Portal zaufania obejmuje:

• Certyfikacje. Myrspoven posiada certyfikat ISO/IEC 27001:2022. Certyfikat i zakres są dostępne w portalu.
• Przegląd bezpieczeństwa. Ochrona danych klientów i połączeń z budynkami — region hostingu, szyfrowanie, kontrola dostępu, obsługa incydentów.
• Prywatność i przetwarzanie danych. Przetwarzanie danych osobowych, okresy przechowywania, prawa osób, których dane dotyczą, oraz aktualne oświadczenie o prywatności produktu.
• Podprocesorzy. Strony trzecie zaangażowane w świadczenie usługi.
• Uwierzytelnianie i kontrole dostępu. Kontrole egzekwowane przez Myrspoven oraz te konfigurowalne przez klienta.
• Ujawnianie podatności. Proces zgłaszania i oczekiwania dotyczące reakcji.
• Odpowiedzi na kwestionariusze. Standardowe odpowiedzi na typowe kwestionariusze zakupowe, dostępne na życzenie.

Co zawiera ten rozdział

Strony w tym rozdziale uzupełniają portal zaufania o operacyjne szczegóły skierowane do klienta:

• Łączność z budynkiem z perspektywy bezpieczeństwa — połączenia wyłącznie wychodzące, zapisy punktów nastaw w określonym zakresie, brak ekspozycji przychodzącej systemu zarządzania budynkiem (BMS).
• Dostęp użytkowników do myPortal — konta dla poszczególnych użytkowników, MFA, uprawnienia oparte na rolach.
• Postępowanie w przypadku podejrzewanych problemów bezpieczeństwa.

Portal zaufania zawiera formalne stanowisko. Poniższe strony opisują praktyczne działanie.

Zgłaszanie problemu bezpieczeństwa

Podejrzewane problemy bezpieczeństwa wpływające na dane klientów lub budynki są natychmiast zgłaszane przedstawicielowi Myrspoven i oznaczane jako pilne. Zgłoszenia podatności podlegają procesowi ujawniania, do którego link znajduje się na trust.myrspoven.com.