'/%3e%3crect%20y='52.04'%20width='52.04'%20height='104.09'%20fill='rgb(120,%20101,%20255)'/%3e%3cpath%20d='M341.38,65.91A47.24,47.24,0,0,0,326.14,55.7,46.74,46.74,0,0,0,307.67,52H260.22V156.11h47.45a46.57,46.57,0,0,0,18.47-3.73,47.24,47.24,0,0,0,15.24-10.27,47.53,47.53,0,0,0,14-33.72V99.7a46.32,46.32,0,0,0-3.73-18.62A48,48,0,0,0,341.38,65.91Zm-.2,42.48a32.3,32.3,0,0,1-9.8,23.72,36.9,36.9,0,0,1-10.75,7.17,32.59,32.59,0,0,1-13,2.63H274.08V66.18h33.59A33.46,33.46,0,0,1,341.18,99.7Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M425.54,91.91A37,37,0,0,0,362.37,118a36,36,0,0,0,10.83,26.13A37.4,37.4,0,0,0,385,152.11a36.42,36.42,0,0,0,14.41,3,35.27,35.27,0,0,0,15.17-3.31c4.69-2.14,9.45-5.85,14.28-11l-9.18-8.34q-9.3,10.33-20.27,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.28-7.65-6.76-11.38h60.48l.75-5.86a36.91,36.91,0,0,0-10.82-26.34ZM375.13,112c.48-3.79,2.83-7.59,6.82-11.44a23.07,23.07,0,0,1,7.8-5.45,22.65,22.65,0,0,1,9.65-2,23.85,23.85,0,0,1,17.45,7.45c4,3.85,6.27,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M455.61,145.5A37.53,37.53,0,0,0,466,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A37,37,0,0,0,506.57,92c-7.11-7.31-15.86-10.9-26.28-10.9a35.54,35.54,0,0,0-24.68,9.52V86h0V52H443.33v99.8h12.28M498,135.49a24.27,24.27,0,0,1-17.66,7.31A24.84,24.84,0,0,1,455.61,118a23.62,23.62,0,0,1,7.24-17.44,23.93,23.93,0,0,1,17.44-7.45,23.2,23.2,0,0,1,9.73,2,26.42,26.42,0,0,1,8,5.45,24.57,24.57,0,0,1-.06,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M561.26,81.08a35.56,35.56,0,0,0-24.69,9.52V52H524.3v99.8h12.27V145.5A37.53,37.53,0,0,0,547,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A36.94,36.94,0,0,0,587.53,92C580.43,84.67,571.67,81.08,561.26,81.08Zm17.65,54.41a24.27,24.27,0,0,1-17.65,7.31A24.84,24.84,0,0,1,536.57,118a23.62,23.62,0,0,1,7.24-17.44,24,24,0,0,1,17.45-7.45,23.15,23.15,0,0,1,9.72,2,26.59,26.59,0,0,1,8,5.45,24.55,24.55,0,0,1-.07,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='51.96'%20width='12.07'%20height='14.46'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='76.99'%20width='12.07'%20height='78.08'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M698.23,118.25A37,37,0,0,0,687.4,91.91,37,37,0,0,0,624.24,118a36,36,0,0,0,10.82,26.13,37.4,37.4,0,0,0,11.79,7.94,36.46,36.46,0,0,0,14.41,3,35.29,35.29,0,0,0,15.18-3.31c4.68-2.14,9.45-5.85,14.27-11l-9.17-8.34q-9.31,10.33-20.28,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.27-7.65-6.76-11.38h60.48ZM637,112c.49-3.79,2.83-7.59,6.83-11.44a22.94,22.94,0,0,1,7.79-5.45,22.65,22.65,0,0,1,9.65-2,23.84,23.84,0,0,1,17.45,7.45c4,3.85,6.28,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Luottamus infrastruktuurina.
Säännellyille pohjoismaisille organisaatioille suunniteltu. Perustuu dokumentoituihin valvontatoimiin, selkeään vastuunjakoon ja jatkuvaan riskienhallintaan. Riippumattomat asiantuntijat auditoivat ja penetraatiotestaavat Debbien toimintaprosessit ja teknisen arkkitehtuurin.
Vuosittainen auditoija
Penetraatiotestauksen suorittaja
Hallinto ja vaatimustenmukaisuus
Debbien arkkitehtuuria ja toimintaa hallitaan järjestelmällisesti ja valvotaan riippumattomasti vahvojen taloustietojen turvatoimien ylläpitämiseksi.
ISAE 3000 Type 2
PwC auditoi toimintaamme ja valvontojamme vuosittain, mikä varmistaa riippumattomasti, että turvatoimemme toteutetaan johdonmukaisesti ajan mittaan.
Jäsennelty tietoturvan hallinta
Tietoturvan hallintaa, teknistä arkkitehtuuria ja toimintaprosesseja ohjataan dokumentoiduilla käytännöillä, riskiarvioinneilla ja määritellyillä vastuilla.
Dokumentoidut käytännöt
Nimetty tietoturvavastaava hallinnoi kattavia riskiarviointeja, tietoturvakäytäntöjä ja poikkeamien hallintasuunnitelmia.
Toimittajien asianmukainen arviointi
Kaikki alikäsittelijät arvioidaan tarkasti, ja niitä tukevat vahvat tietojenkäsittelysopimukset (DPA) sekä TIA/SCC:t kolmansiin maihin tapahtuvissa tiedonsiirroissa.
Identiteetti ja käyttöoikeudet
Hallitse tarkasti, kuka näkee ja tekee mitäkin. Noudatamme tiukkoja vähimpien oikeuksien periaatteita ja yritystason todennusta kaikissa työtiloissa.
Yritystason SSO ja MFA
Saumaton integrointi EntraID:n ja Google Workspacen kanssa. Monivaiheinen tunnistautuminen (MFA) on pakollinen kaikilla käyttäjätileillä ja kaikissa ympäristöissä.
Roolipohjainen käyttöoikeus (RBAC)
Jokaiselle käyttäjälle määritetään rooli Debbien identiteetti- ja käyttöoikeusmallissa, ja käyttöoikeudet rajoitetaan käyttäjälle olennaisiin tietoihin ja toimintoihin.
Vähimpien oikeuksien valvonta
Käyttöoikeudet tarkistetaan neljännesvuosittain CTO:n hyväksynnällä. Tuotannon etuoikeutettu käyttö on eriytetty, ja muodollinen käytöstäpoistoprosessi poistaa käyttöoikeudet työntekijän lähtiessä.
Suojattu auditointilokitus
Sovelluslokit keskitetään Google Cloud Loggingiin ja suojataan muutoksilta. Debbie tallentaa myös tiedon siitä, kuka on käyttänyt kutakin velallistapausta.
Infrastruktuuri ja isännöinti
Moderni ja kestävä perusta Google Cloud Platformilla, jossa asiakastietoja säilytetään EU:n/ETA:n rajojen sisällä.
EU-alueella sijaitseva isännöinti
Kaikki taustalla oleva infrastruktuuri ja asiakastiedot isännöidään yksinomaan EU:n/ETA:n alueella Google Cloud Platformilla (GCP).
Muuttumaton infrastruktuuri
Tuotanto toimii palvelimettomalla arkkitehtuurilla (Cloud Run / App Engine), jossa koodia ei voi muuttaa manuaalisesti ilman muodollista käyttöönottoa.
Ympäristöjen eriyttäminen
Kehitys- ja tuotantoympäristöt on eristetty tiukasti toisistaan. Vain tavalliset verkkosatamat (443 HTTPS, 80 Redirect) ovat avoinna.
Tiedot levossa ja siirrossa
AES-256 suojaa Cloud SQL -tietokantoja ja varmuuskopioita, kun taas TLS 1.2+ suojaa siirrettäviä tietoja. Google Cloudin taustalla olevat salausmoduulit ovat FIPS 140-2 -validoituja.
Sovellusturvallisuus
Tietoturva on sisäänrakennettu suoraan ohjelmistokehityksen elinkaareemme jatkuvan automaattisen testauksen ja kolmannen osapuolen varmennuksen tukemana.
Vuosittainen penetraatiotestaus
Truesec suorittaa kattavan vuosittaisen penetraatiotestauksen sovellusten mahdollisten haavoittuvuuksien ennakoivaksi tunnistamiseksi, luokittelemiseksi ja korjaamiseksi.
Turvallinen SDLC
Dokumentoitu muutostenhallinta soveltaa neljän silmän periaatetta, koodikatsausta, automaattista testausta ja muodollista käyttöönottoprosessia tuotantomuutoksiin.
Jatkuva skannaus
Staattinen sovellusten tietoturvatestaus (SAST) ja jatkuva riippuvuuksien skannaus estävät automaattisesti tunnettujen haavoittuvuuksien yhdistämisen.
API- ja hyötykuorman suojaus
API:t suojataan peruutettavilla tunnisteilla ja nopeusrajoituksilla. Korttitietoja ei tallenneta; kaikki maksut kulkevat säänneltyjen ulkoisten maksuvälitysten kautta.
Jatkuvuus ja päätelaitteet
Toimintavarmuus ulottuu pilvi-infrastruktuuristamme yksittäisten työntekijöiden työasemiin asti.
Monivyöhykkeinen vikasietoisuus
Infrastruktuuri on sijoitettu useille Google Cloudin saatavuusalueille automaattisella vikasiedolla korkean käytettävyyden ja jatkuvan palvelun varmistamiseksi.
Ajankohtaan perustuvat varmuuskopiot
Ajankohtaan perustuva palautus tarjoaa alle sekunnin RPO:n seitsemän päivän säilytysajalla. Sitä täydentävät päivittäiset varmuuskopiot, joiden säilytys on enintään 30 päivää, sekä muuttumattomat, vyöhykkeittäin erotellut varmuuskopiot.
Mobiililaitteiden hallinta
Työntekijöiden laitteistoa hallitaan keskitetysti Jamf Prolla. Käytännöt edellyttävät FileVault 2 -salausta ja automaattista laitteen lukitusta sekä kieltävät paikalliset järjestelmänvalvojan oikeudet.
Päätelaitteiden suojaus
Reaaliaikainen haittaohjelmasuojaus ja Endpoint Detection and Response (EDR) Jamf Protectin kautta yhdistettynä verkkotason DNS-suodatukseen.
Tarvitsetko täydelliset tekniset tiedot?
Yksityiskohtainen arkkitehtuuridokumentaatiomme, tietojenkäsittelysopimuksemme ja tarkat alikäsittelijäluettelomme ovat saatavilla IT-tietoturvan tarkistuksiin hankinnan aikana.
Pyydä dokumentaatiota