Tietoturva

Tietoturva & tietosuoja

Tietoturva ei ole ominaisuus – se on perusta. Hoidamme palkkanne sertifioitujen prosessien, eurooppalaisen tietojen säilytyksen sekä selkeiden käyttöoikeus-, jäljitettävyys- ja poikkeamakäytäntöjen avulla. Näin toimimme.

ISO 27001 – Sertifioitu
Auditoitu tietoturva
GDPR-vaatimustenmukaisuus
DPA valmis allekirjoitettavaksi
Tietojen säilytys EU/ETA-alueella
Ei siirtoja EU:n ulkopuolelle
01  — Sertifiointi

Sertifiointi & vaatimustenmukaisuus

Tarkastetut prosessit ja sopimukset valmiina ensimmäisestä päivästä lähtien.

ISO 27001 – Sertifioitu

Tietoturvamme on sertifioitu ISO 27001 -standardin mukaisesti, ja riippumaton osapuoli auditoi sitä säännöllisesti.

GDPR-vaatimustenmukaisuus

Noudatamme tietosuoja-asetusta kaikissa käsittelyn vaiheissa.

Henkilötietojen käsittelysopimus (DPA) valmiina allekirjoitettavaksi
02  — Data & ylläpito

Tietojen säilytys & jatkuvuus

Tietonne pysyvät Euroopassa ja ovat suojattuja käyttökatkoilta.

Tietojen säilytys EU/ETA-alueella

Kaikki tiedot tallennetaan eurooppalaisille palvelimille. Ei siirtoja EU:n ulkopuolelle.

Varmuuskopiointikäytännöt

Automaattiset päivittäiset varmuuskopioinnit määritellyillä RTO/RPO-arvoilla.

03  — Käyttöoikeudet

Käyttöoikeudet & jäljitettävyys

Oikea henkilö näkee oikeat tiedot – ja kaikki on jäljitettävissä jälkikäteen.

Käyttöoikeuksien hallinta

Roolipohjaiset käyttöoikeudet – työntekijät näkevät vain omat tietonsa.

Tarkastusloki

Kaikki järjestelmätapahtumat kirjataan ja jäljitetään valvontaa varten.

04  — Poikkeamat

Ennakoiva suojaus & poikkeamien hallinta

Testaamme jatkuvasti ja tiedämme tarkalleen, mitä teemme, jos jotain tapahtuu.

Penetraatiotestaus

Alustalla tehdään säännöllisiä tietoturvatestejä.

Tietoturvapoikkeamien hallinta

Määritelty prosessi tietoturvapoikkeamille ja ilmoituksille.

Dokumentaatio

Haluatteko tutustua tietoturvaamme tarkemmin?

Jaamme mielellämme henkilötietojen käsittelysopimuksemme (DPA) sekä ISO 27001 -sertifiointia, varmuuskopiointia ja tietoturvapoikkeamien hallintaa koskevat dokumentit ennen yhteistyön aloittamista.