Turvallisuustiedot

Lähestymistapamme

Käytämme teknisiä ja organisatorisia toimenpiteitä, jotka ovat oikeasuhteisia palveluun, siihen liittyviin järjestelmiin ja tietojen arkaluonteisuuteen nähden. Mikään siirto- tai tallennustapa ei ole täysin turvallinen.

Toimenpiteet, joita käytämme

• Tietojen salaus siirron aikana ja tarvittaessa levossa.
• Roolipohjainen pääsy ja vähimpien oikeuksien periaate.
• Todennuksen hallintakeinot, mukaan lukien monivaiheinen todennus, kun riskiarviointi sitä edellyttää.
• Merkityksellisten turvallisuustapahtumien lokitus ja valvonta.
• Palvelun laajuuteen suhteutetut varmuuskopiointi- ja palautusprosessit.
• Toimittajien ja alihankkijoiden due diligence ja sopimuspohjaiset hallintakeinot.
• Poikkeamien käsittely- ja eskalointimenettelyt.