Bezpečnosť prenosu dát

Naša kultúra ochrany údajov je pevnou súčasťou kultúry internej kontroly a je zakotvená v Etickom kódexe firmy TRUMPF. Starostlivo školíme naše zamestnankyne a zamestnancov, ako svedomito zaobchádzať s údajmi všetkého druhu.  

Pomocou nášho programu na ochranu údajov zabezpečujeme zavádzanie a dodržiavanie ochrany údajov vo firme TRUMPF. Program stanovuje zásady a základné opatrenia pre prevenciu a obmedzenie porušovania zákonov o ochrane údajov. Základ tvorí TRUMPF smernica o ochrane údajov. 

Naša organizácia ochrany údajov má zhruba 60 kontaktných osôb. Zabezpečujú, aby bola každá zamestnankyňa a každý zamestnanec oboznámený so systémom riadenia ochrany údajov. Súčasne sú k dispozícii ako kontaktné osoby pre naše zamestnankyne a zamestnancov ale aj pre verejné dopyty. 

Komunikácia ochrany údajov zabezpečuje nielen aktívne zvyšovanie vnímania, ale aj načúvanie a tým včasné identifikovanie a zabránenie vzniku rizík v oblasti ochrany údajov. Patrí k tomu napríklad príprava online školení alebo prezenčné cvičenia pre vedúcich pracovníkov a zamestnancov. 

Pomocou monitorovania ochrany údajov zhromažďujeme všetky údaje týkajúce sa ochrany údajov a vyhodnocujeme ich. Centrálny tím ochrany údajov v Ditzingene vyvodzuje z výsledkov opatrenia na vylepšenie systému riadenia ochrany údajov.  

Pre každý obchodný rok stanovuje centrálny tím ochrany údajov po konzultácii s poverenec pre ochranu koncernových údajov (KDSB) ciele, ktoré majú zvýšiť účinnosť systému riadenia ochrany údajov. Centrálny tím ochrany údajov porovnáva ciele jeden krát ročne s výsledkami a vyvodzuje z toho nové ciele.  

Predstavenstvo preberá cekovú zodpovednosť za ochranu údajov v skupine TRUMPF a vytvára podnikovú kultúru, v ktorej sú dodržiavané predpisy o ochrane údajov.

Poverenec pre ochranu koncernových údajov vo firme TRUMPF sleduje zákonom definované úlohy na dodržiavanie predpisov o ochrane údajov. Spoločne s centránym tímom ochrany údajov v Ditzingene sleduje, či sa dodržiavajú zákony o ochrane údajov a naše smernice o ochrane údajov. Zodpovedá za spracovanie sťažností na ochranu údajov a za komunikáciu s úradmi dozoru na ochranu údajov. Vykonáva komunikačné a školiace opatrenia. Okrem toho radí zodpovedným a odborným oddeleniam vo všetkých záležitostiach týkajúcich sa ochrany údajov. 

Centrálny tím ochrany údajov v Ditzingene je súčasťou oddelenia podnikového práva, integrity & rizík a podporuje poverenca pre ochranu koncernových údajov vo všetkých prípadoch týkajúcich sa ochrany údajov.

Pri riadení oblasti ochrany údajov sa spoliehame aj na lokálne kontaktné osoby v dcérskych spoločnostiach a centrálnych oddeleniach, ktoré sú tam aktívne. Podporujú príslušné vedenia spoločnosti pri presadzovaní požiadaviek na ochranu údajov.  

Riadime sa jasnými zásadami, napríklad Need-to-know, Least Privilege alebo Security by Design. Dôsledne presadzujeme tieto princípy pomocou smerníc a procesov. 

Náš systém riadenia informačnej bezpečnosti (ISMS) je odvodený od medzinárodných noriem, akou je napr. norma ISO 27001. Okrem toho pravidelne kontrolujeme a aktualizujeme naše pracovné predpisy a procesy. Okrem iného sa cielene zaoberáme nasledujúcimi témami: 

• Bezpečný vývoj softvéru a bezpečnosť produktov: Bezpečnosť pri užívaní produktov a služieb TRUMPF má pre nhás najvyššiu prioritu. Preto platia pre naše oddelenia vývoja softvéru prísne smernice. V záujme ochrany strojov a systémov našich zákazníkov identifikujeme bezpečnostné medzery, informujeme o tom našich zákazníkov a poskytujeme im nevyhnutné bezpečnostné aktualizácie. Prehľad všetkých aktuálnych informácií a aktualizácií nájdete tu. 

• Jasné požiadavky na dodávateľov: Naši dodávatelia musia spĺňať špecifikácie našej IT a informačnej bezpečnosti. Tie zabezpečujeme zmluvne, okrem iného aj pomocou zmlúv o mlčanlivosti. Takto zabezpečujeme, aby externé subdodávky tovaru a služby zodpovedali našim bezpečnostným smerniciam.  

• Bezpečnosť siete, bezpečnosť prenosu dát a procesy obnovy: Nepretržite monitorujeme všetky siete a cielene spravujeme prístup.  

• Ochrana pred škodlivým softvérom: Širokosiahlymi opatreniami identifikujeme škodlivý softvér a chránime sa pred ním. Okrem iného sme upravili zaobchádzanie našich zamestnankýň a zamestnancov so všetkými dátovými nosičmi. 

• Prístup k systémom: Pomocou vysokého štandardu bezpečnosti a procesmi schvaľovania chránime všetky naše informačné systémy pred neoprávneným prístupom. Kladieme prísne požiadavky na heslá a na overovanie totožnosti. 

• Bezpečnostné incidenty: Vyšetrujeme (potenciálne) bezpečnostné incidenty a podľa toho ich riešime, aby sme sa vyhli možným bezpečnostným rizikám.

Naše zamestnankyne a zamestnanci sú si vedomí svojej zodpovednosti pri zaobchádzaní s informáciami a IT systémami. Majú k dispozícii dobre zorganizovanú sieť 80 koordinátorov informačnej bezpečnosti, ktorí im poskytujú pravidlá a smernice. Okrem toho zabezpečujeme pomocou nezávislých auditov správanie sa podľa pravidiel.

Pravidelne usporadúvame rozsiahle školenia o IT a informačnej bezpečnosti, napríklad o bezpečnom vývoji softvéru.