보안 및 데이터
Launch 시작 전 모든 시설 담당팀이 묻는 질문입니다: Enerzyz가 백오피스 및 투숙객 데이터로부터 어떻게 격리되어 있는지, 누가 무엇을 통제하는지, 그리고 무엇이 독립적으로 검증되었는지.
Enerzyz 게이트웨이(Edge Mini)는 기존 방화벽 뒤의 전용 IP 주소를 통해 건물의 BMS 네트워크에만 연결됩니다.
PMS, 투숙객 네트워크 또는 투숙객 정보와는 어떠한 연결도 없습니다: 두 시스템은 절대 접촉하지 않습니다.
이 장치는 자체 전용 VLAN에서 작동하며, 자산 관리 네트워크로부터 격리되어 있습니다.
기본값은 읽기 전용
모든 배포는 모니터링/인지 모드로 시작하여, 엔지니어링 팀이 수동으로 조치할 수 있도록 권장 사항을 제시합니다. 명시적으로 능동 최적화로 전환하지 않는 한 BMS에 어떠한 내용도 다시 기록되지 않습니다.
귀사의 경계, 귀사의 승인
제어 작업을 활성화하기로 선택한 경우에도, 귀사가 설정한 운영 경계와 임계값 내에서만 실행됩니다. 어떤 작업을 자동 실행할지, 어떤 작업에 개별 승인이 필요할지는 귀사가 결정합니다.
완전한 가시성, 완전한 되돌리기
모든 권장 사항과 작업은 대시보드에 표시되며, 기록·추적·감사가 가능합니다. 모든 매개변수는 언제든지 재정의하거나 되돌릴 수 있습니다.
아웃바운드 전용: Edge 장치가 Enerzyz 클라우드로의 모든 통신을 시작하며, 귀사 네트워크에서 인바운드 포트가 열리는 일은 절대 없습니다.
유선 연결이 끊어졌을 때 사용되는 4G 셀룰러 백업을 포함해, 모든 연결에 TLS 1.2 이상 암호화가 적용됩니다.
어떠한 BMS 워크스테이션에도 소프트웨어가 설치되지 않습니다.
ISO/IEC 27001
인증 완료: 전 세계적으로 인정받는 정보보안관리 표준입니다.
GDPR · PDPA · PIPL
Enerzyz가 운영하는 모든 관할 지역의 규정을 준수합니다.
연례 침투 테스트
플랫폼 및 Edge Max 펌웨어에 대한 제3자 침투 테스트가 매년 실시됩니다. 자격을 갖춘 기업 고객에게는 NDA 하에 보고서를 제공합니다.
데이터 처리 계약
모든 데이터 처리는 DPA ENZ-LEGAL-DPA-001 v3.3 하에 이루어지며, 명시된 하위 처리자(AWS, Google Cloud, Enerzyz 계열사)는 일관된 데이터 처리 계약에 구속됩니다.
데이터가 저장되는 위치
Enerzyz는 멀티클라우드 백엔드를 운영합니다: AWS 아시아 태평양(싱가포르), AWS 미국 동부(버지니아 북부), Google Cloud 싱가포르. 별도의 데이터 소재지 구성을 합의하지 않는 한 고객 데이터는 싱가포르와 미국 양쪽에서 처리될 수 있으며, 지원되는 범위에서 고객의 데이터 소재지 요건에 따라 호스팅 리전을 선택할 수 있습니다. Bookallil Advisory를 통해 업로드하신 시설 평가 문서(전기요금 청구서, 현장 사진)는 Bookallil Advisory의 AWS 아시아 태평양(뭄바이) 환경에 별도로 보관되며, Enerzyz 플랫폼 데이터는 그곳에 저장되지 않습니다.
이것은 모니터링 전용인가요, 아니면 플랫폼이 저희 BMS에 명령을 다시 기록할 수 있나요?
두 모드 모두 존재하며, 선택은 전적으로 귀사에 달려 있습니다. 모든 배포는 기준선이 확립되는 동안 읽기 전용 모드로 시작하며, 귀사 팀이 매개변수를 검토하고 승인한 후에만 능동 최적화로 전환됩니다.
권장 사항이 잘못되어 운영에 영향을 미친다면, 책임은 누구에게 있나요?
귀사의 엔지니어링 팀이 시스템이 작동할 수 있는 임계값을 정의하며, 자동 활성화 대신 모든 작업에 개별 승인을 요구할 수 있습니다. 합의된 경계 밖에서는 어떠한 것도 실행되지 않으며, 모든 작업은 즉시 되돌릴 수 있습니다.
Enerzyz가 저희 투숙객 데이터나 백오피스 데이터를 볼 수 있나요?
아닙니다. 게이트웨이는 BMS 네트워크에만 연결되며, 자산 관리 시스템, 투숙객 네트워크, 투숙객 정보에는 절대 접근하지 않습니다: 이러한 시스템은 항상 범위 밖입니다.
We always use essential cookies to keep this site secure and working. With your consent we also use privacy-friendly analytics (Google Analytics) to understand how the site is used. Choosing Reject keeps the site fully functional. See our Privacy Policy.