Säkerhetsinformation

Vår metod

Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga för tjänsten, de berörda systemen och uppgifternas känslighet. Ingen metod för överföring eller lagring är helt säker.

Åtgärder vi tillämpar

• Kryptering av data under överföring och, där så är lämpligt, i vila.
• Rollbaserad åtkomst och principen om lägsta behörighet.
• Autentiseringskontroller, med multifaktorautentisering när riskbedömningen kräver det.
• Loggning och övervakning av relevanta säkerhetshändelser.
• Säkerhetskopierings- och återställningsprocesser som står i proportion till tjänsten.
• Due diligence och avtalsmässiga kontroller för leverantörer och underbiträden.
• Rutiner för incidenthantering och eskalering.