Säkerhet
Så skyddar vi er data.
Ett affärssystem innehåller företagets känsligaste uppgifter: kunder, priser, löner, fakturor. Fyra beslut i arkitekturen avgör hur de skyddas.
01 · Åtskild data
Er data hålls isär från andras.
Varje kunds data ligger avskild i en egen databas. Nycklar och åtkomstuppgifter krypteras, och en fråga från en kunds miljö kan inte nå en annans.
- Egen databas per kund
- Åtkomstuppgifter krypterade med AES-256-GCM
- Nyckelrotation utan driftstopp
- Daglig säkerhetskopia med återställning till tidpunkt
02 · Ingen öppen dörr
Ingen öppen port att attackera.
Tjänsterna lyssnar inte på någon publik adress. All trafik går genom Cloudflare Tunnel med kryptering hela vägen, så det finns ingen port till tjänsterna att skanna.
- Tjänsterna nås bara genom tunneln
- Cloudflare Tunnel med TLS hela vägen
- Skydd mot överbelastning och webbangrepp via Cloudflare
- Certifikat förnyas automatiskt
03 · Inloggning
Er organisations inloggningspolicy gäller.
Inloggning sker med Microsoft Entra ID eller BankID. Er IT-avdelnings regler för multifaktor, villkorlig åtkomst och enheter följer med automatiskt, och inga lösenord lagras hos oss.
- Microsoft Entra ID med stöd för flera organisationer
- BankID för Byrå och Sign
- Er MFA-policy och villkorliga åtkomst gäller
- Inga lösenord hos oss
- Korta sessioner som förnyas automatiskt
04 · Plats
Servrar i Sverige.
Data lagras på servrar i Sverige, inte hos en utländsk molnleverantör. Säkerhetskopior krypteras och förvaras geografiskt åtskilt.
- Servrar i Sverige
- Behandling inom EU/EES enligt GDPR
- Krypterad säkerhetskopia på annan plats
Standard
Ingår för alla kunder.
Granskning
Spårbarhet och extern granskning.
Audit-logg
Inloggningar, synkroniseringar, exporter och konfigurationsändringar loggas med tidpunkt och användare. Loggen finns för er revision.
Penetrationstest
Arkitekturen är byggd för att granskas. Vi välkomnar externa säkerhetstester och delar vår säkerhetsdokumentation med kunder på begäran.
NIS2
Hotmodell, incidentrutin, loggning och åtkomstskydd är dokumenterade enligt NIS2-direktivets krav. Arbetet med resterande krav pågår och redovisas öppet.
Kontakt
Vi går igenom arkitekturen med er IT-avdelning.
Boka en genomgång så visar vi hur er data hanteras, steg för steg.