Polityka Bezpieczeństwa

Ostatnia aktualizacja: 1 kwietnia 2026

Niniejsza Polityka Bezpieczeństwa opisuje środki techniczne i organizacyjne wdrożone przez Qizejeu w celu ochrony danych, systemów i infrastruktury przed nieautoryzowanym dostępem, utratą lub naruszeniem. Polityka obowiązuje wszystkich użytkowników korzystających z usług dostępnych pod adresem qizejeu.com.

1. Zakres stosowania

Niniejsza polityka ma zastosowanie do:

• wszystkich systemów informatycznych i aplikacji eksploatowanych przez Qizejeu,
• danych przetwarzanych w ramach świadczonych usług,
• pracowników, współpracowników oraz podmiotów przetwarzających dane w imieniu Qizejeu,
• użytkowników końcowych korzystających z platformy i narzędzi komunikacyjnych.

2. Zasady ogólne

Qizejeu stosuje podejście oparte na zarządzaniu ryzykiem. Środki bezpieczeństwa są dobierane proporcjonalnie do charakteru przetwarzanych danych oraz potencjalnych zagrożeń. Bezpieczeństwo informacji opiera się na trzech fundamentalnych zasadach:

• Poufność - dostęp do danych jest przyznawany wyłącznie uprawnionym osobom i systemom.
• Integralność - dane są chronione przed nieautoryzowaną modyfikacją lub zniszczeniem.
• Dostępność - systemy i dane są dostępne dla uprawnionych użytkowników zgodnie z ustalonymi poziomami usług.

3. Bezpieczeństwo infrastruktury

3.1. Środowisko hostingowe

Infrastruktura techniczna Qizejeu jest utrzymywana w certyfikowanych centrach danych spełniających uznane standardy bezpieczeństwa fizycznego i środowiskowego. Stosowane są mechanizmy redundancji i ciągłości działania w celu minimalizacji ryzyka przerw w dostępie do usług.

3.2. Ochrona sieci

• Ruch sieciowy jest monitorowany i filtrowany za pomocą zapór sieciowych oraz systemów wykrywania intruzów.
• Segmentacja sieci ogranicza możliwość rozprzestrzeniania się zagrożeń wewnątrz infrastruktury.
• Stosowane są mechanizmy ochrony przed atakami typu DDoS.
• Dostęp zdalny do systemów wewnętrznych odbywa się wyłącznie za pośrednictwem szyfrowanych połączeń VPN.

3.3. Szyfrowanie danych

• Dane przesyłane między użytkownikiem a platformą są szyfrowane przy użyciu protokołu TLS w aktualnie zalecanej wersji.
• Dane przechowywane w bazach danych i kopiach zapasowych są szyfrowane przy użyciu uznanych algorytmów kryptograficznych.
• Klucze kryptograficzne są zarządzane zgodnie z zasadami bezpiecznego przechowywania i rotacji.

4. Kontrola dostępu

4.1. Zasada minimalnych uprawnień

Dostęp do systemów i danych jest przyznawany zgodnie z zasadą minimalnych uprawnień - każda osoba i każdy system otrzymuje wyłącznie uprawnienia niezbędne do realizacji przypisanych zadań. Uprawnienia są regularnie weryfikowane i odbierane po ustaniu potrzeby.

4.2. Uwierzytelnianie

• Dostęp do systemów administracyjnych wymaga silnego uwierzytelniania, w tym uwierzytelniania wieloskładnikowego (MFA).
• Hasła muszą spełniać wymagania dotyczące złożoności i są przechowywane wyłącznie w postaci zahashowanej.
• Nieaktywne sesje są automatycznie wygasane po określonym czasie bezczynności.

4.3. Rejestrowanie dostępu

Wszelkie operacje na danych wrażliwych oraz dostęp do systemów krytycznych są rejestrowane w dziennikach zdarzeń. Logi są przechowywane przez określony czas i chronione przed nieautoryzowaną modyfikacją.

5. Bezpieczeństwo aplikacji

5.1. Cykl wytwarzania oprogramowania

Bezpieczeństwo jest uwzględniane na każdym etapie cyklu wytwarzania oprogramowania. Stosowane praktyki obejmują:

• przeglądy kodu pod kątem bezpieczeństwa przed wdrożeniem,
• automatyczne skanowanie zależności w poszukiwaniu znanych podatności,
• testy penetracyjne przeprowadzane cyklicznie lub po istotnych zmianach,
• stosowanie zasad bezpiecznego kodowania zgodnych z uznawanymi standardami branżowymi.

5.2. Zarządzanie podatnościami

Qizejeu prowadzi ciągły monitoring podatności w stosowanych komponentach i bibliotekach. Krytyczne podatności są usuwane niezwłocznie, a aktualizacje bezpieczeństwa są wdrażane zgodnie z ustalonymi priorytetami.

6. Ochrona danych użytkowników

Dane użytkowników są przetwarzane wyłącznie w celach określonych w Polityce Prywatności. W zakresie bezpieczeństwa danych stosowane są następujące środki:

• dane osobowe są przechowywane oddzielnie od danych technicznych i analitycznych,
• dostęp do danych użytkowników przez pracowników Qizejeu jest ograniczony i rejestrowany,
• kopie zapasowe są tworzone regularnie i weryfikowane pod kątem możliwości odtworzenia,
• dane są usuwane zgodnie z zasadami retencji po upływie okresu przechowywania.

7. Zarządzanie incydentami bezpieczeństwa

7.1. Wykrywanie i reagowanie

Qizejeu utrzymuje procedury reagowania na incydenty bezpieczeństwa obejmujące wykrywanie, klasyfikację, ograniczanie skutków, eliminację przyczyn oraz przywracanie normalnego funkcjonowania. Systemy monitorowania działają w trybie ciągłym.

7.2. Powiadamianie

W przypadku naruszenia bezpieczeństwa danych, które może wywierać niekorzystny wpływ na użytkowników, Qizejeu podejmie działania informacyjne bez zbędnej zwłoki, zgodnie z obowiązującymi wymogami prawnymi. Powiadomienia będą zawierać opis zdarzenia, jego potencjalny wpływ oraz podjęte działania zaradcze.

7.3. Dokumentacja incydentów

Wszystkie incydenty bezpieczeństwa są dokumentowane. Analiza po incydencie służy wyciąganiu wniosków i doskonaleniu stosowanych procedur.

8. Ciągłość działania i odtwarzanie po awarii

Qizejeu utrzymuje plany ciągłości działania i odtwarzania po awarii, które są regularnie testowane. Obejmują one:

• regularne tworzenie i weryfikację kopii zapasowych danych,
• zdefiniowane cele czasu odtworzenia (RTO) i cele punktu odtworzenia (RPO),
• procedury przełączania na systemy zapasowe w przypadku awarii infrastruktury podstawowej,
• cykliczne ćwiczenia scenariuszy awaryjnych.

9. Bezpieczeństwo fizyczne

Dostęp do pomieszczeń, w których przetwarzane są dane lub eksploatowane systemy krytyczne, jest kontrolowany i ograniczony do uprawnionych osób. Stosowane są mechanizmy uwierzytelniania fizycznego oraz monitoring. Urządzenia zawierające dane są niszczone w sposób uniemożliwiający odtworzenie danych przed ich utylizacją.

10. Podmioty zewnętrzne i dostawcy

Qizejeu weryfikuje dostawców usług i partnerów przetwarzających dane pod kątem spełniania wymagań bezpieczeństwa. Umowy z podmiotami zewnętrznymi zawierają postanowienia dotyczące ochrony danych i bezpieczeństwa informacji. Dostęp dostawców do systemów i danych jest ograniczony do niezbędnego minimum.

11. Szkolenia i świadomość bezpieczeństwa

Pracownicy i współpracownicy Qizejeu są regularnie szkoleni w zakresie bezpieczeństwa informacji. Szkolenia obejmują rozpoznawanie zagrożeń, bezpieczne praktyki pracy oraz procedury postępowania w przypadku podejrzenia incydentu. Przestrzeganie zasad bezpieczeństwa jest elementem oceny pracowniczej.

12. Audyty i przeglądy

Skuteczność stosowanych środków bezpieczeństwa jest regularnie weryfikowana poprzez:

• wewnętrzne przeglądy i audyty bezpieczeństwa,
• zewnętrzne testy penetracyjne,
• przeglądy konfiguracji systemów i uprawnień,
• analizę dzienników zdarzeń i alertów bezpieczeństwa.

13. Zmiany w Polityce Bezpieczeństwa

Qizejeu zastrzega sobie prawo do aktualizacji niniejszej Polityki Bezpieczeństwa w celu odzwierciedlenia zmian w stosowanych technologiach, procedurach lub wymogach prawnych. Istotne zmiany będą komunikowane użytkownikom za pośrednictwem platformy lub poczty elektronicznej. Aktualna wersja polityki jest zawsze dostępna pod adresem qizejeu.com.

14. Kontakt

W przypadku pytań dotyczących bezpieczeństwa, zgłoszenia podatności lub podejrzenia incydentu prosimy o kontakt:

Forma kontaktu	Dane
Poczta elektroniczna	[email protected]
Telefon	+48 501 023 973
Adres korespondencyjny	Pułaskiego 72, 40-032 Katowice, Polska

Zgłoszenia dotyczące podatności bezpieczeństwa są traktowane priorytetowo i rozpatrywane w możliwie najkrótszym czasie.