Tillit og sikkerhet
Ingen sertifikat. Fakta i stedet.
Softeria er ikke ISO 27001-sertifisert. Vi vil heller at dere hører det fra oss enn at dere finner det ut tre møter senere — så her er nøyaktig hvordan plattformen avgjør hvem som når hva, hvor dataene deres ligger, og hva dere kan ta med dere. Alt denne siden lar stå åpent, svarer vi på skriftlig.
Hvem som når hva
Tilgang
Tilgangen sjekkes der dataene ligger, så en regel dere setter, gjelder for hver løsning som bygges på plattformen — også dem som bygges neste år av folk som ikke har begynt ennå.
- Hvem som logger inn
- Identitetsleverandøren deres: Microsoft Entra ID, Google Cloud Identity eller en annen OpenID Connect-leverandør, som Okta, Auth0 eller Keycloak. Vi lager ingen nye passord, og når noen fjernes fra katalogen deres, opphører tilgangen.
- Hvem som kan gjøre hva
- Gruppene dere allerede vedlikeholder, bestemmer hvem som kan bygge, bruke ekte data, publisere til bedriften og administrere. Det finnes ingen ekstra katalog å holde i takt.
- Hvilke poster de ser
- Tilgang på radnivå angis én gang og gjelder for hver spørring på serveren, ut fra hvordan dataene henger sammen — en person når en post gjennom koblingene mellom postene, ikke gjennom et filter hver løsning må huske på.
- Hva som ble gjort
- En revisjonslogg over hvem som bygde, endret og åpnet hva.
- Å sjekke at det stemmer
- Tilgangsgjennomgangen svarer på «hvem når hva» for enhver rolle eller person, i alle løsningene — det faktiske resultatet av alle reglene til sammen, ikke intensjonen.
Hvor de ligger, og hvordan dere tar dem med dere
Dataene deres
- Hvor dataene lagres
- På vår egen plattform, i en region dere velger i EU eller Norge. Kryptert, med automatiske sikkerhetskopier.
- Overføringer ut av EØS
- Der en leverandør behandler data utenfor EU/EØS, er overføringen dekket av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses), med de garantiene bestemmelsene krever. Spør oss, så forteller vi om enhver overføring som berører dere.
- Hva dere kan ta med dere
- Applikasjonskoden er deres. Data og databasestruktur kan eksporteres i sin helhet når som helst, også som ren SQL.
- Hvem som drifter det
- Drift, utrulling, sikkerhetskopier og sikkerhetsoppdateringer står vi for, for hver løsning teamene deres bygger.
Det dere kan stenge, begrense og sette tak på
Hvis noe går galt
- En av-knapp
- Ta en løsning som oppfører seg feil eller er kompromittert, ut av drift med én gang, uten å slette noe, og sett den på igjen når saken er løst.
- IP-tillatelsesliste
- Begrens hvilke nettverksadresser hos klientene som i det hele tatt kan nå en løsning. Sjekken skjer før autentiseringen, så en forespørsel fra en adresse som ikke er tillatt, blir avvist uansett hvilket token den har med seg.
- Endringer som ville ødelagt noe
- Endringer i databasestrukturen som ville ødelagt eksisterende data eller eksisterende integrasjoner, blir flagget før de kjøres.
- Kostnad som kontroll
- Månedlig kostnad per løsning, med kredittak og terskler for forbruk satt av dere.
Spør, så får dere det skriftlig.
Det denne siden ikke sier
Noe av det en sikkerhetsgjennomgang trenger, hører hjemme i et dokument med navnet deres på, ikke på en offentlig side. Spør en utvikler — ikke en selger — så får dere:
- En arkitekturbeskrivelse til sikkerhetsgjennomgangen deres
- Databehandleravtalen vår, og underdatabehandlerne som er involvert
- Detaljer om enhver overføring som berører dataene deres
- Hvordan en bestemt regel dere har, ville blitt håndhevet, prøvd ut på deres eget oppsett
- E-post
- hi@softeria.com
- Telefon
- +47 46 77 40 00
- Også verdt å lese
- Personvernerklæringen, bruksvilkårene og spørsmål og svar.