PoliciesNaleving
Naleving
Certificeringen, raamwerken en naleving van regelgeving
PetroBench handhaaft beveiligings- en nalevingspraktijken die zijn ontworpen voor zakelijke olie- en gasexploitanten. Deze pagina biedt transparantie in onze certificeringen en de raamwerken die ons beveiligingsprogramma beheersen.
Kaderuitlijning
Het beveiligingsprogramma van PetroBench is afgestemd op de industriestandaard raamwerken:
| Kader | Uitlijning |
|---|---|
| NIST Cybersecurity Framework (CSF) | Controles toegewezen aan NIST CSF-categorieën |
| OWASP-Top 10 | Beveiligingstests voor webapplicaties omvatten alle OWASP Top 10-categorieën |
Beveiligingsbeoordelingen
| Beoordeling | Frequentie |
|---|---|
| Kwetsbaarheidsscannen | Continu geautomatiseerd scannen van infrastructuur en afhankelijkheden |
| Statische analyse (SAST) | Elke codewijziging, geïntegreerd in de CI/CD-pijplijn |
| Afhankelijkheidscontrole | Continue geautomatiseerde waarschuwingen voor bekende kwetsbaarheden |
Gegevensverwerking
| Oefen | Details |
|---|---|
| Gegevensresidentie | Alleen Verenigde Staten (AWS US East, Virginia) |
| Gegevenseigendom | Klanten behouden het volledige eigendom van hun gegevens |
| Gegevensportabiliteit | Exporteren beschikbaar in CSV- en JSON-formaten |
| Gegevens verwijderen | Binnen 30 dagen na verzoek of accountbeëindiging |
| Gegevensclassificatie | Brongegevens en simulatieresultaten geclassificeerd als vertrouwelijk; gebruiksanalyse geanonimiseerd |
Documentatie aanvragen
Om nalevingsdocumentatie, auditrapporten of een gegevensverwerkingsovereenkomst aan te vragen:
- E-mail: legal@petrobench.com
- Neem contact op met uw accountmanager