La continuité de service
Limbus suit un protocole en cas de problèmes de sécurité, conformément à un plan global de réponse aux incidents, visant à réagir promptement face à tout incident, qu’il soit d’ordre physique ou technique. En parallèle, Limbus documente les violations de sécurité enregistrant une description de l’infraction, sa durée, ses répercussions, les noms du déclarant et des destinataires, ainsi que la démarche entreprise pour restaurer les données.
Afin de garantir la continuité de ses opérations et de se prémunir contre d’éventuelles catastrophes, Limbus met en œuvre des plans de continuité d’activité et de gestion des crises pour les fonctions et les systèmes critiques qu’elle contrôle, lesquels soutiennent les produits et services fournis dans le cadre de l’accord. Ceci a pour but d’éviter toute interruption de service et de minimiser les risques liés à la récupération.

Périodiquement, Limbus procède à l’évaluation de ses processus et systèmes pour assurer en permanence la conformité aux obligations légales, réglementaires, et contractuelles concernant la confidentialité, l’intégrité, la disponibilité et la sécurité des données des clients, y compris les données personnelles.

Mesures d’identification
Limbus met en œuvre des pratiques conformes aux normes réglementaires pour identifier et authentifier les utilisateurs cherchant à accéder aux systèmes d’information de l’entreprise. Lorsque l’authentification repose sur des mots de passe, Limbus exige que ces derniers comprennent au moins huit caractères et qu’ils soient régulièrement modifiés. De plus, Limbus applique des pratiques de gestion des mots de passe en accord avec les normes, ce qui inclut des mesures visant à protéger la confidentialité et l’intégrité des mots de passe lors de leur attribution, distribution et stockage. Limbus utilise Captcha et la complexité du mot de passe obligatoires pour l’inscription.

Politique d’accès et administration 
Limbus restreint l’accès à ces systèmes grâce à des privilèges de sécurité accordés aux individus ayant accès aux données des clients, y compris les informations personnelles. L’entreprise suit des procédures appropriées pour la demande, l’approbation et l’administration des comptes et des privilèges d’accès relatifs au traitement des données des clients. Seul le personnel autorisé est habilité à accorder, modifier ou révoquer les autorisations d’accès aux données et aux ressources. De plus, lorsque quelqu’un accède aux systèmes contenant des données clients, des identifiants distincts et uniques lui sont attribués. Limbus désactive régulièrement les identifiants d’authentification.
Limbus requiert que ses employés, contractuels et agents, ayant déjà accès ou susceptibles d’avoir accès aux données des clients, respectent les termes de cette politique, ainsi que toute autre convention applicable à laquelle Limbus est lié, notamment en ce qui concerne la prévention des logiciels malveillants, la gestion des mots de passe, ainsi que l’utilisation des postes de travail et des comptes du système informatique.

Les données sont habituellement chiffrées lors de leur transfert dans les environnements sous la gestion de Limbus. De manière générale, tout sous-traitant ultérieur est également tenu de mettre en place le chiffrement des données en transit. En outre, la sécurité des données en cours de transfert est renforcée par les contrôles d’accès, les mesures de sécurité physique, environnementale et de sécurité du personnel.

Les données sont habituellement chiffrées lors de leur stockage dans les environnements sous la gestion de Limbus. De manière générale, tout sous-traitant ultérieur est également tenu de mettre en place le chiffrement des données en stockage. En outre, la sécurité des données en stockage est renforcée par les contrôles d’accès, les mesures de sécurité physique, environnementale et de sécurité du personnel.

Lorsqu’une personne demande la délocalisation, l’effacement, la copie ou le transfert de ses données personnelles, Limbus fournit ces données dans un format structuré, fréquemment utilisé et lisible par ordinateur. Dans la mesure du possible et sur demande de la personne, Limbus peut également transmettre directement ces informations personnelles à une autre organisation.