Säkerhet i kärnan
Byggt på förtroende, säkrat genom design. Vi skyddar dina data med säkerhetsåtgärder på företagsnivå, omfattande regelefterlevnadsramverk och transparenta metoder.
Omfattande säkerhetsramverk
Flerskiktade säkerhetskontroller skyddar dina data på alla nivåer
Dataskydd
- •TLS 1.2+-kryptering för data under överföring
- •AES-256-kryptering för data i vila
- •Individuella krypteringsnycklar per dokument
- •RSA-4096 för säkra dataöverföringar
Åtkomstkontroll
- •Single Sign-On (SSO) via OpenID/SAML
- •Multifaktorautentisering (MFA)
- •Rollbaserad åtkomstkontroll (RBAC)
- •Kontinuerlig verifiering av åtkomsträttigheter
Infrastruktursäkerhet
- •Multiregional systemdistribution
- •Arkitektur för hög tillgänglighet
- •Kontinuerlig systemövervakning
- •Automatiserad hotdetektering
Certifieringar och regelefterlevnad
Uppfyller och överträffar internationella säkerhetsstandarder
Hantering av informationssäkerhet
ISO/IEC 27001-anpassade kontroller med omfattande ISMS-implementeringKontrollförsäkran
ISAE 3402-attestering för säkerhet, tillgänglighet och konfidentialitetDataskydd och integritet
Full GDPR-efterlevnad med inbyggd integritet-arkitekturElektronisk identitet och signaturer
eIDAS-kvalificerad leverantör av betrodda tjänster för QES-lösningarSäkerhetsoperationer
Proaktiva säkerhetsåtgärder och ständig förbättring
Testning och försäkran
Regelbundna säkerhetsutvärderingar säkerställer att vårt försvar förblir robust
Incidenthantering
24/7-övervakning och snabb respons på säkerhetshändelser
Säker utveckling
Säkerhet integrerad genom hela utvecklingslivscykeln
Personalsäkerhet
Säkerställer att vårt team upprätthåller de högsta säkerhetsstandarderna
Dataresidency och integritet
Dina data stannar där du behöver dem, skyddade av omfattande integritetskontroller
EU-dataresidency
- All databehandling inom EU:s gränser
- Multiregional tillgänglighet inom Europa
- Kunddefinierade dataresidency-alternativ
- Inga dataöverföringar utanför angivna regioner
Integritetskontroller
- Ändamålsbegränsning och dataminimering
- Automatiserade lagrings- och raderingspolicyer
- Fullständig implementering av registrerades rättigheter
- DPA- och underbiträdeshantering
Program för sårbarhetsrapportering
Hjälp oss upprätthålla säkerheten genom ansvarsfull rapportering av sårbarheter
Hur man rapporterar
Om du tror att du har hittat en säkerhetssårbarhet i våra system, vänligen mejla [email protected] med detaljer. Vi bekräftar mottagandet inom 3 arbetsdagar och ger regelbundna uppdateringar om vår utredning.
Safe Harbor-policy
- •Gå inte in i eller ändra data som inte tillhör dig
- •Undvik avbrott eller försämring av tjänster
- •Extrahera inte data utöver vad som krävs för proof of concept
- •Handlande i god tro kommer inte att resultera i rättsliga åtgärder
Omfattning och riktlinjer
Inom omfattning
- Produktionssystem och applikationer
- API-ändpunkter och integrationer
- Autentiserings- och auktoriseringssystem
Vänligen inkludera
- Steg för att återskapa problemet
- Konsekvensbedömning
- Proof of concept (om tillämpligt)
Vi uppskattar ansvarsfull rapportering och kommer att koordinera med dig gällande åtgärdstidslinjer.
Rapportera sårbarhetSäkerhetsresurser
Dokumentation och rapporter för säkerhetspersonal
Säkerhetswitepaper
Detaljerad teknisk översikt av vår säkerhetsarkitektur
Penetrationstestrapporter
Senaste tredjeparts säkerhetsbedömningssammanfattningar
ISAE 3402-rapport
Oberoende attestering av våra säkerhetskontroller
Har du säkerhetsfrågor?
Vårt säkerhetsteam finns här för att hjälpa. Oavsett om du behöver detaljerad dokumentation, har regelefterlevnadskrav eller vill rapportera ett säkerhetsproblem — vi är redo att hjälpa.