'/%3e%3crect%20y='52.04'%20width='52.04'%20height='104.09'%20fill='rgb(120,%20101,%20255)'/%3e%3cpath%20d='M341.38,65.91A47.24,47.24,0,0,0,326.14,55.7,46.74,46.74,0,0,0,307.67,52H260.22V156.11h47.45a46.57,46.57,0,0,0,18.47-3.73,47.24,47.24,0,0,0,15.24-10.27,47.53,47.53,0,0,0,14-33.72V99.7a46.32,46.32,0,0,0-3.73-18.62A48,48,0,0,0,341.38,65.91Zm-.2,42.48a32.3,32.3,0,0,1-9.8,23.72,36.9,36.9,0,0,1-10.75,7.17,32.59,32.59,0,0,1-13,2.63H274.08V66.18h33.59A33.46,33.46,0,0,1,341.18,99.7Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M425.54,91.91A37,37,0,0,0,362.37,118a36,36,0,0,0,10.83,26.13A37.4,37.4,0,0,0,385,152.11a36.42,36.42,0,0,0,14.41,3,35.27,35.27,0,0,0,15.17-3.31c4.69-2.14,9.45-5.85,14.28-11l-9.18-8.34q-9.3,10.33-20.27,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.28-7.65-6.76-11.38h60.48l.75-5.86a36.91,36.91,0,0,0-10.82-26.34ZM375.13,112c.48-3.79,2.83-7.59,6.82-11.44a23.07,23.07,0,0,1,7.8-5.45,22.65,22.65,0,0,1,9.65-2,23.85,23.85,0,0,1,17.45,7.45c4,3.85,6.27,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M455.61,145.5A37.53,37.53,0,0,0,466,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A37,37,0,0,0,506.57,92c-7.11-7.31-15.86-10.9-26.28-10.9a35.54,35.54,0,0,0-24.68,9.52V86h0V52H443.33v99.8h12.28M498,135.49a24.27,24.27,0,0,1-17.66,7.31A24.84,24.84,0,0,1,455.61,118a23.62,23.62,0,0,1,7.24-17.44,23.93,23.93,0,0,1,17.44-7.45,23.2,23.2,0,0,1,9.73,2,26.42,26.42,0,0,1,8,5.45,24.57,24.57,0,0,1-.06,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M561.26,81.08a35.56,35.56,0,0,0-24.69,9.52V52H524.3v99.8h12.27V145.5A37.53,37.53,0,0,0,547,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A36.94,36.94,0,0,0,587.53,92C580.43,84.67,571.67,81.08,561.26,81.08Zm17.65,54.41a24.27,24.27,0,0,1-17.65,7.31A24.84,24.84,0,0,1,536.57,118a23.62,23.62,0,0,1,7.24-17.44,24,24,0,0,1,17.45-7.45,23.15,23.15,0,0,1,9.72,2,26.59,26.59,0,0,1,8,5.45,24.55,24.55,0,0,1-.07,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='51.96'%20width='12.07'%20height='14.46'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='76.99'%20width='12.07'%20height='78.08'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M698.23,118.25A37,37,0,0,0,687.4,91.91,37,37,0,0,0,624.24,118a36,36,0,0,0,10.82,26.13,37.4,37.4,0,0,0,11.79,7.94,36.46,36.46,0,0,0,14.41,3,35.29,35.29,0,0,0,15.18-3.31c4.68-2.14,9.45-5.85,14.27-11l-9.17-8.34q-9.31,10.33-20.28,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.27-7.65-6.76-11.38h60.48ZM637,112c.49-3.79,2.83-7.59,6.83-11.44a22.94,22.94,0,0,1,7.79-5.45,22.65,22.65,0,0,1,9.65-2,23.84,23.84,0,0,1,17.45,7.45c4,3.85,6.28,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Tillid som infrastruktur.
Designet til regulerede nordiske organisationer. Bygget på dokumenterede kontroller, tydeligt ansvar og løbende risikostyring. Debbies driftsprocesser og tekniske arkitektur auditeres og penetrationstestes af uafhængige eksperter.
Auditeres årligt af
Penetrationstestet af
Governance og compliance
Debbies arkitektur og drift styres systematisk og verificeres uafhængigt for at opretholde stærke sikkerhedskontroller for finansielle data.
ISAE 3000 Type 2
PwC auditerer årligt driftsprocesser og kontroller og giver uafhængig sikkerhed for, at vores sikkerhedsforanstaltninger udføres konsekvent over tid.
Struktureret sikkerhedsstyring
Vores informationssikkerhed, tekniske arkitektur og driftsprocesser styres gennem dokumenterede politikker, risikovurderinger og tydeligt definerede ansvarsområder.
Dokumenterede politikker
Omfattende risikovurderinger, informationssikkerhedspolitikker og beredskabsplaner styres af en udpeget informationssikkerhedschef.
Leverandørvurdering
Alle underdatabehandlere gennemgår en streng vurdering understøttet af solide databehandleraftaler (DPA’er) og TIA/SCC’er ved dataoverførsler til tredjelande.
Identitet og adgang
Styr præcist, hvem der kan se og gøre hvad. Vi håndhæver princippet om mindst mulige rettigheder og autentificering på virksomhedsniveau for alle arbejdsområder.
SSO og MFA til virksomheder
Problemfri integration med EntraID og Google Workspace. Multifaktorgodkendelse (MFA) håndhæves strengt på tværs af alle brugerkonti og miljøer.
Rollebaseret adgang (RBAC)
Alle brugere tildeles en rolle i Debbies identitets- og adgangsmodel med tilladelser begrænset til de data og funktioner, der er relevante for brugeren.
Håndhævelse af mindst mulige rettigheder
Adgangsrettigheder gennemgås kvartalsvist og godkendes af CTO’en. Privilegeret produktionsadgang er adskilt, og en formel fratrædelsesprocedure fjerner adgangen, når medarbejdere stopper.
Beskyttet revisionslogning
Applikationslogge centraliseres i Google Cloud Logging og beskyttes mod ændringer. Debbie registrerer også, hvem der har tilgået hver debitorsag.
Infrastruktur og hosting
Et moderne og robust fundament bygget på Google Cloud Platform, hvor kundedata hostes inden for EU/EØS.
Hosting i EU
Al underliggende infrastruktur og kundedata hostes udelukkende inden for EU/EØS på Google Cloud Platform (GCP).
Uforanderlig infrastruktur
Produktionen kører på serverløs arkitektur (Cloud Run / App Engine), hvor kode ikke kan ændres manuelt uden at gennemgå en formel udrulning.
Miljøsegmentering
Der er streng netværksisolering mellem udviklings- og produktionsmiljøer. Kun standardwebporte (443 HTTPS, 80 Redirect) er eksponerede.
Data i hvile og under transport
AES-256 beskytter databaser og sikkerhedskopier i Cloud SQL, mens TLS 1.2+ beskytter data under transport. Google Clouds underliggende kryptografiske moduler er FIPS 140-2-validerede.
Applikationssikkerhed
Sikkerhed er indbygget direkte i vores softwareudviklingslivscyklus, understøttet af løbende automatiseret test og tredjepartsverifikation.
Årlig penetrationstest
Truesec udfører omfattende årlige penetrationstests for proaktivt at identificere, klassificere og afhjælpe potentielle sårbarheder i applikationen.
Sikker SDLC
Dokumenteret ændringsstyring anvender fire-øjne-princippet, kodegennemgang, automatiseret test og en formel udrulningsproces for produktionsændringer.
Løbende scanning
Statisk applikationssikkerhedstest (SAST) og løbende scanning af afhængigheder blokerer automatisk merges med kendte sårbarheder.
API- og dataindholdssikkerhed
API’er beskyttes af tokens, der kan tilbagekaldes, og hastighedsbegrænsning. Der gemmes ingen kortdata; alle betalinger går gennem regulerede eksterne gateways.
Kontinuitet og endpoints
Operationel robusthed fra vores cloud-infrastruktur helt ned til den enkelte medarbejders arbejdsstation.
Failover på tværs af zoner
Infrastrukturen er udrullet på tværs af flere Google Cloud-tilgængelighedszoner med automatisk failover for at sikre høj oppetid og kontinuerlig service.
Point-in-time-sikkerhedskopier
Point-in-time-genoprettelse giver en RPO under ét sekund med syv dages opbevaring, suppleret af daglige sikkerhedskopier med op til 30 dages opbevaring samt uforanderlige, zoneadskilte sikkerhedskopier.
Håndtering af mobile enheder
Medarbejdernes hardware administreres centralt via Jamf Pro. Politikker håndhæver FileVault 2-kryptering og automatisk enhedslåsning og forbyder lokale administratorrettigheder.
Endpoint-sikkerhed
Realtidsbeskyttelse mod malware og Endpoint Detection and Response (EDR) via Jamf Protect kombineret med DNS-filtrering på netværksniveau.
Brug for alle tekniske detaljer?
Vores detaljerede arkitekturdokumentation, databehandleraftaler og præcise lister over underdatabehandlere er tilgængelige til IT-sikkerhedsgennemgange under indkøb.
Anmod om dokumentation