法律
数据安全
致力于效率、质量与安全
Marcura 集团高度重视数据安全、隐私和质量。自系统和流程设计之初，我们便将安全与隐私保护融入其中。在管理层面，保护合作伙伴、代理商及客户信息和交易的完整性、保密性与隐私是我们的首要任务。
我们的专业团队竭尽全力维护可靠的系统和流程，降低客户面临的法律、财务、交易、监管及运营风险。
集团信息安全与合规部负责支持这一承诺，并在董事会的监督下开展工作，以确保有效的治理与问责。
数据与信息安全
在数据备份方面，Marcura 集团遵循 3-2-1 备份策略这一最佳实践：
至少保留三份数据副本。
将副本存储在两种不同的介质上。
将一份备份副本保存在异地。
我们的所有备份均经过加密，密码也得到安全存储。备份不可变性可防止数据被修改或删除，这是抵御勒索软件或恶意软件攻击的最佳可用方案。
Marcura 集团还制定了业务连续性与灾难恢复（BCDR）计划，以确保在处理能力长期中断时运营仍能持续。
LRQA 审核与 ISO 标准
Marcura 目前持有以下 ISO 认证：
ISO 9001 质量管理体系（QMS）：自 2004 年起获劳氏船级社认证，并每两年接受一次审核
ISO/IEC 27001 信息安全管理体系（ISMS）：自 2018 年起获劳氏船级社认证，并每两年接受一次审核
ISO 14001 环境管理体系（EMS）：于 2021 年获劳氏船级社认证，并每两年接受一次审核
ISO 45001 职业健康与安全管理体系（OHSMS）：于 2021 年获劳氏船级社认证，并每两年接受一次审核
集团每六个月接受一次由劳氏船级社开展的外部审核。此外，我们的审核团队全年开展内部审核，以确保符合 ISO 标准并推动流程持续改进。
2024 年，集团信息安全与合规部审核了 51 个部门和 77 项流程。
德勤审核与 SOC1（ISAE 3402 SOC1 II 类报告）
根据《萨班斯—奥克斯利法案》第 404 条的要求，DA-Desk 每年由全球会计师事务所德勤进行审核。德勤会出具 ISAE 3402 SOC1 II 类函件和报告，以表明一般控制的设计适当且运行有效。
其中还包括以下要素：
诚信与道德价值观
对胜任能力的承诺
管理控制
组织结构
权限与责任分配
人力资源政策与实践。
隐私与 GDPR
随着《通用数据保护条例》（GDPR）于 2018 年 5 月生效，Marcura 已采取措施并启动多项工作，以履行相关义务，包括但不限于：
任命数据保护官
成立 GDPR 专项工作组
自愿向英国信息专员办公室注册
完成数据保护影响评估审计。