Sikkerhet i kjernen
Bygget på tillit, sikret ved design. Vi beskytter dataene dine med sikkerhetstiltak på bedriftsnivå, omfattende samsvarsrammer og transparente praksiser.
Omfattende sikkerhetsrammeverk
Flerlags sikkerhetskontroller beskytter dataene dine på hvert nivå
Databeskyttelse
- •TLS 1.2+-kryptering for data under overføring
- •AES-256-kryptering for data i hvile
- •Individuelle krypteringsnøkler per dokument
- •RSA-4096 for sikre dataoverføringer
Tilgangskontroll
- •Enkel pålogging (SSO) via OpenID/SAML
- •Flerfaktorautentisering (MFA)
- •Rollebasert tilgangskontroll (RBAC)
- •Kontinuerlig verifisering av tilgangsrettigheter
Infrastruktursikkerhet
- •Multiregional systemdistribusjon
- •Høytilgjengelighetsarkitektur
- •Kontinuerlig systemovervåking
- •Automatisert trusseldeteksjon
Sertifiseringer og samsvar
Oppfyller og overgår internasjonale sikkerhetsstandarder
Styring av informasjonssikkerhet
ISO/IEC 27001-tilpassede kontroller med omfattende ISMS-implementeringAttestasjon av kontroller
ISAE 3402-attestasjon for sikkerhet, tilgjengelighet og konfidensialitetDatabeskyttelse og personvern
Full GDPR-samsvar med personvern-ved-design-arkitekturElektronisk identitet og signaturer
eIDAS kvalifisert tillitstjenesteleverandør for QES-løsningerSikkerhetsdrift
Proaktive sikkerhetstiltak og kontinuerlig forbedring
Testing og attestasjon
Regelmessige sikkerhetsvurderinger sikrer at forsvarene våre forblir robuste
Hendelseshåndtering
24/7 overvåking og rask respons på sikkerhetshendelser
Sikker utvikling
Sikkerhet integrert gjennom hele utviklingslivssyklusen
Personellsikkerhet
Sikrer at teamet vårt opprettholder de høyeste sikkerhetsstandardene
Datalagring og personvern
Dataene dine forblir der du trenger dem, beskyttet av omfattende personvernkontroller
EU-datalagring
- All databehandling innenfor EU-grenser
- Multiregional tilgjengelighet innenfor Europa
- Kunddefinerte datalagringsalternativer
- Ingen dataoverføringer utenfor utpekte regioner
Personvernkontroller
- Formålsbegrensning og dataminimering
- Automatiserte oppbevarings- og slettingsretningslinjer
- Full implementering av registrertes rettigheter
- DPA- og underdatabehandleradministrasjon
Program for sårbarhetsoffentliggjøring
Hjelp oss med å opprettholde sikkerheten ved å rapportere sårbarheter ansvarlig
Hvordan rapportere
Hvis du tror du har funnet en sikkerhetssårbarhet i systemene våre, vennligst send e-post til [email protected] med detaljer. Vi vil bekrefte mottak innen 3 virkedager og gi regelmessige oppdateringer om undersøkelsen vår.
Safe Harbor-retningslinjer
- •Ikke få tilgang til eller endre data som ikke tilhører deg
- •Unngå tjenesteavbrudd eller -forringelse
- •Ikke hent ut data utover det som er nødvendig for beviset på konseptet
- •Handlinger i god tro vil ikke resultere i rettslige skritt
Omfang og retningslinjer
Innenfor omfanget
- Produksjonssystemer og applikasjoner
- API-endepunkter og integrasjoner
- Autentiserings- og autorisasjonssystemer
Vennligst inkluder
- Trinn for å reprodusere problemet
- Konsekvensanalyse
- Bevis på konsept (hvis aktuelt)
Vi setter pris på ansvarlig offentliggjøring og vil samarbeide med deg om utbedringstidslinjer.
Rapporter sårbarhetSikkerhetsressurser
Dokumentasjon og rapporter for sikkerhetseksperter
Sikkerhetswhitepaper
Detaljert teknisk oversikt over vår sikkerhetsarkitektur
Penetrasjonstestrapporter
Siste tredjeparts sikkerhetsvurderingssammendrag
ISAE 3402-rapport
Uavhengig attestasjon av våre sikkerhetskontroller
Har du sikkerhetsspørsmål?
Sikkerhetsteamet vårt er her for å hjelpe. Enten du trenger detaljert dokumentasjon, har samsvarskrav eller ønsker å rapportere et sikkerhetsproblem, er vi klare til å bistå.