Så skyddar vi era uppgifter

Autentisering och åtkomst

Evity använder Microsofts OAuth-infrastruktur för autentisering och kontohantering för individuella användare, vilket säkerställer att endast auktoriserade användare kan komma åt sina konton med en pålitlig och väl beprövad metod för säker inloggning.

Kryptering i vila och under överföring

All data i Evity krypteras både i vila och under överföring. Data som sparas i Evity lagras i krypterat tillstånd i vår databas, och alla dokument som laddas upp till Evity lagras i krypterat tillstånd i ett säkert Microsoft-lagringskonto och kan endast dekrypteras när de hanteras inom Evity-systemet. All trafik mellan Evitys webbserver och våra kunders webbläsare skyddas med TLS, vilket säkerställer att all data som överförs är krypterad, särskilt viktigt för känslig information som personuppgifter. Krypteringsnycklarna är plattformshanterade av Microsoft Azure och roteras av Azure.

Drift och lagring i Sverige

Evity hostas på Microsoft Azures infrastruktur, erkänd som en världsledande aktör inom digital säkerhet och använd av tusentals företag världen över inom branscher som bank och finans, teknik och offentlig sektor. Kunddata lagras och behandlas inom Sverige.

Backup

Systemet skapar krypterade backuper som lagras georedundant i ett separat Microsoft-datacenter inom Sverige, åtskilt från produktionsmiljön. Om produktionsmiljön skulle sluta fungera kan tjänsten återställas från backuperna. Backuper tas löpande under dagen. Databasen kan återställas till valfri tidpunkt inom de senaste 30 dagarna. Veckovisa kopior sparas i 3 månader och månadsvisa kopior i 12 månader, varefter de upphör automatiskt.

Åtkomstkontroll i utvecklingsorganisationen

För att säkerställa en strikt säkerhetskontroll inom Evitys utvecklingsorganisation begränsas tillgången till utvecklingsmiljön till ett vid behov-basis, vilket minimerar risker för interna säkerhetsincidenter. Team som arbetar med olika projekt har enbart tillgång till den data som krävs för deras specifika projekt. Evity använder också en separat databas för utvecklingsarbete, vilket innebär att kunddata inte kan nås eller redigeras från denna databas och utvecklingsteam har inte tillgång till produktionsdatabasen, vilket skyddar kunddata från att bli oavsiktligt eller felaktigt ändrad under utvecklingsprocessen.

Rapportera en sårbarhet

Evity har ett ledningssystem för informationssäkerhet baserat på ISO/IEC 27001. Upptäcker du en sårbarhet i våra tjänster ber vi dig rapportera den enligt vår policy för sårbarhetsrapportering eller direkt till security@evity.hr.