Orgullosos de contar con el respaldo de Vontier. Compartimos una visión común impulsada por la innovación.
Orgullosos de contar con el respaldo de Vontier. Compartimos una visión común impulsada por la innovación.
Mantenga la tranquilidad y asegúrese de que sus datos (y los de sus clientes) estén seguros. El enfoque de seguridad por diseño Driivzmantiene su plataforma segura y garantiza el cumplimiento de todas las normativas necesarias para que su negocio siga funcionando.
Las políticas de seguridad de la información basadas en el riesgo Driivzcubren todos los niveles de seguridad de su red, para garantizar que cumple con los tres principios básicos de la seguridad de la información.
La información solo está disponible para las personas autorizadas a acceder a ella.
La información permanece precisa, completa y sin alteraciones mientras se almacena, se transfiere o se procesa.
Las personas autorizadas pueden acceder a la información siempre que lo necesiten.
Las soluciones tecnológicas Driivzprotegen la seguridad de los complejos entornos operativos de nuestros clientes mediante un marco de seguridad integral que abarca personas, procesos, herramientas y formación continua para proteger la plataforma a lo largo de todo el ciclo de vida del desarrollo.
La plataforma Driivzaplica controles criptográficos avanzados, como TLS y túneles VPN, para garantizar una conectividad segura y la confidencialidad de los datos en tránsito, así como el cifrado de las bases de datos para los datos en reposo. El robusto hash con SHA-256, el cifrado simétrico AES y las claves de 2048 bits para el cifrado asimétrico garantizan una mayor seguridad para las credenciales de los usuarios y otros datos confidenciales en entornos de producción.
El acceso a la plataforma está restringido a usuarios autorizados, que solo pueden acceder a la información en función de su rol. Se pueden aplicar SSO y 2FA/MFA al iniciar sesión para mejorar la protección. Incluso las llamadas internas se autentican, se realiza un seguimiento de la actividad de los usuarios y se almacena en archivos de registro, y se realiza un seguimiento de las entidades de datos clave para detectar cambios en sus valores.
Los equipos de desarrollo Driivzutilizan rigurosas metodologías del ciclo de vida Software seguro (SSDLC) para evitar que las vulnerabilidades lleguen al código de producción. Antes de que el código se envíe a producción, las herramientas de pruebas de seguridad de aplicaciones estáticas (SAST) identifican y abordan de forma proactiva las posibles vulnerabilidades dentro del código base, mientras que las herramientas de análisis Software (SCA) analizan las bibliotecas y los componentes de terceros para mitigar los riesgos asociados a las dependencias de código abierto.
Los datos Driivz se almacenan en centros de datos líderes en el sector ubicados en múltiples ubicaciones. Cada entorno se ejecuta dentro de una nube privada virtual (VPC) protegida por cortafuegos para el tráfico entrante y saliente, y sistemas de prevención de intrusiones. La información de identificación personal (PII) se cifra de forma segura y se almacena en total conformidad con el RGPD. Aunque no se almacenan datos de la industria de tarjetas de pago (PCI), la plataforma cumple con la normativa PCI-SAQ.
Con un enfoque de seguridad desde el diseño, la plataforma Driivzsiempre ha protegido los datos de las sesiones de recarga y ha sido compatible con la seguridad OCPP desde la versión 1.6. Driivz también Driivz la primera plataforma en recibir la certificación completa para OCPP 2.0.1, incluidos todos los perfiles de seguridad.
Driivz que los empleados, contratistas, socios y proveedores comprendan sus responsabilidades y cumplan con todos los requisitos, de modo que Driivz sus clientes cumplan con las normativas internacionales de seguridad y privacidad.
El Centro de Operaciones de Seguridad (SOC) Driivzestá dirigido por el director de seguridad de la información (CISO) de la empresa y cuenta con un equipo de expertos en seguridad que utilizan herramientas de coordinación, automatización y respuesta de seguridad (SOAR) para garantizar la supervisión de la plataforma las 24 horas del día, los 7 días de la semana, y una respuesta rápida ante cualquier incidente. Las amenazas en tiempo real se mitigan mediante sistemas de detección y respuesta en los puntos finales (EDR), y una empresa de seguridad independiente realiza periódicamente pruebas de penetración y análisis de vulnerabilidades.
Los sistemas de producción se actualizan periódicamente con parches de seguridad y se crean registros cuando se detecta alguna actividad sospechosa o cuando software instala algún software . Los registros se analizan en un sistema central que identifica tendencias o comportamientos sospechosos y emite alertas según sea necesario. El personal Driivz colabora habitualmente con socios y laboratorios de seguridad para mantenerse a la vanguardia de los conocimientos y herramientas de ciberseguridad.
La plataforma Driivzpermite a las principales redes de recarga de vehículos eléctricos a nivel mundial mantener el cumplimiento de todas las normativas pertinentes en materia de privacidad de datos y transparencia de costes.
Driivz desarrollado un sólido plan de continuidad del negocio con el objetivo de proporcionar una prestación ininterrumpida de servicios y productos críticos. Con años de experiencia impulsando algunas de las redes de recarga de vehículos eléctricos más grandes del mundo, el equipo de respuesta a incidentes Driivzsiempre ha cumplido sus objetivos fundamentales de minimizar la interrupción del servicio, proteger a las personas y los activos, y mantener el cumplimiento normativo para salvaguardar los intereses comerciales de nuestros clientes.
