'/%3e%3crect%20y='52.04'%20width='52.04'%20height='104.09'%20fill='rgb(120,%20101,%20255)'/%3e%3cpath%20d='M341.38,65.91A47.24,47.24,0,0,0,326.14,55.7,46.74,46.74,0,0,0,307.67,52H260.22V156.11h47.45a46.57,46.57,0,0,0,18.47-3.73,47.24,47.24,0,0,0,15.24-10.27,47.53,47.53,0,0,0,14-33.72V99.7a46.32,46.32,0,0,0-3.73-18.62A48,48,0,0,0,341.38,65.91Zm-.2,42.48a32.3,32.3,0,0,1-9.8,23.72,36.9,36.9,0,0,1-10.75,7.17,32.59,32.59,0,0,1-13,2.63H274.08V66.18h33.59A33.46,33.46,0,0,1,341.18,99.7Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M425.54,91.91A37,37,0,0,0,362.37,118a36,36,0,0,0,10.83,26.13A37.4,37.4,0,0,0,385,152.11a36.42,36.42,0,0,0,14.41,3,35.27,35.27,0,0,0,15.17-3.31c4.69-2.14,9.45-5.85,14.28-11l-9.18-8.34q-9.3,10.33-20.27,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.28-7.65-6.76-11.38h60.48l.75-5.86a36.91,36.91,0,0,0-10.82-26.34ZM375.13,112c.48-3.79,2.83-7.59,6.82-11.44a23.07,23.07,0,0,1,7.8-5.45,22.65,22.65,0,0,1,9.65-2,23.85,23.85,0,0,1,17.45,7.45c4,3.85,6.27,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M455.61,145.5A37.53,37.53,0,0,0,466,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A37,37,0,0,0,506.57,92c-7.11-7.31-15.86-10.9-26.28-10.9a35.54,35.54,0,0,0-24.68,9.52V86h0V52H443.33v99.8h12.28M498,135.49a24.27,24.27,0,0,1-17.66,7.31A24.84,24.84,0,0,1,455.61,118a23.62,23.62,0,0,1,7.24-17.44,23.93,23.93,0,0,1,17.44-7.45,23.2,23.2,0,0,1,9.73,2,26.42,26.42,0,0,1,8,5.45,24.57,24.57,0,0,1-.06,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M561.26,81.08a35.56,35.56,0,0,0-24.69,9.52V52H524.3v99.8h12.27V145.5A37.53,37.53,0,0,0,547,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A36.94,36.94,0,0,0,587.53,92C580.43,84.67,571.67,81.08,561.26,81.08Zm17.65,54.41a24.27,24.27,0,0,1-17.65,7.31A24.84,24.84,0,0,1,536.57,118a23.62,23.62,0,0,1,7.24-17.44,24,24,0,0,1,17.45-7.45,23.15,23.15,0,0,1,9.72,2,26.59,26.59,0,0,1,8,5.45,24.55,24.55,0,0,1-.07,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='51.96'%20width='12.07'%20height='14.46'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='76.99'%20width='12.07'%20height='78.08'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M698.23,118.25A37,37,0,0,0,687.4,91.91,37,37,0,0,0,624.24,118a36,36,0,0,0,10.82,26.13,37.4,37.4,0,0,0,11.79,7.94,36.46,36.46,0,0,0,14.41,3,35.29,35.29,0,0,0,15.18-3.31c4.68-2.14,9.45-5.85,14.27-11l-9.17-8.34q-9.31,10.33-20.28,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.27-7.65-6.76-11.38h60.48ZM637,112c.49-3.79,2.83-7.59,6.83-11.44a22.94,22.94,0,0,1,7.79-5.45,22.65,22.65,0,0,1,9.65-2,23.84,23.84,0,0,1,17.45,7.45c4,3.85,6.28,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Tillit som infrastruktur.
Utformet for regulerte nordiske organisasjoner. Bygget rundt dokumenterte kontroller, tydelig ansvarlighet og kontinuerlig risikostyring. Debbies driftsprosesser og tekniske arkitektur revideres og penetrasjonstestes av uavhengige eksperter.
Revideres årlig av
Penetrasjonstestet av
Styring og compliance
Debbies arkitektur og drift styres systematisk og verifiseres uavhengig for å opprettholde sterke sikkerhetskontroller for finansielle data.
ISAE 3000 Type 2
PwC reviderer driftsprosesser og kontroller årlig og gir uavhengig bekreftelse på at sikkerhetstiltakene våre gjennomføres konsekvent over tid.
Strukturert sikkerhetsstyring
Vår informasjonssikkerhet, tekniske arkitektur og driftsprosesser styres gjennom dokumenterte retningslinjer, risikovurderinger og definerte ansvarsområder.
Dokumenterte retningslinjer
Omfattende risikovurderinger, informasjonssikkerhetspolicyer og planer for hendelseshåndtering styres av en utpekt informasjonssikkerhetsansvarlig.
Leverandørkontroll
Alle underleverandører gjennomgår streng kontroll, støttet av solide databehandleravtaler (DPA-er) og TIA/SCC-er for dataoverføringer til tredjeland.
Identitet og tilgang
Ha full kontroll over hvem som kan se og gjøre hva. Vi håndhever strenge prinsipper om minste privilegium og autentisering på bedriftsnivå for alle arbeidsområder.
SSO og MFA for bedrifter
Sømløs integrasjon med EntraID og Google Workspace. Flerfaktorautentisering (MFA) håndheves strengt på tvers av alle brukerkontoer og miljøer.
Rollebasert tilgang (RBAC)
Hver bruker tildeles en rolle i Debbies identitets- og tilgangsmodell, med tillatelser begrenset til dataene og funksjonene som er relevante for brukeren.
Håndheving av minste privilegium
Tilgangsrettigheter gjennomgås kvartalsvis og godkjennes av CTO. Privilegert produksjonstilgang er segregert, og en formell offboarding-prosedyre fjerner tilgang når ansatte slutter.
Beskyttet revisjonslogging
Applikasjonslogger sentraliseres i Google Cloud Logging og beskyttes mot endringer. Debbie registrerer også hvem som har åpnet hver debitorsak.
Infrastruktur og hosting
Et moderne og robust fundament bygget på Google Cloud Platform, med kundedata lagret innenfor EU/EØS.
Hosting i EU
All underliggende infrastruktur og kundedata hostes utelukkende innenfor EU/EØS på Google Cloud Platform (GCP).
Uforanderlig infrastruktur
Produksjonen kjører på serverløs arkitektur (Cloud Run / App Engine), der kode ikke kan endres manuelt uten å gå gjennom en formell utrulling.
Miljøsegmentering
Det er streng nettverksisolasjon mellom utviklings- og produksjonsmiljøer. Bare standard webporter (443 HTTPS, 80 Redirect) er eksponert.
Data i ro og under overføring
AES-256 beskytter databaser og sikkerhetskopier i Cloud SQL, mens TLS 1.2+ beskytter data under overføring. Google Clouds underliggende kryptografiske moduler er FIPS 140-2-validerte.
Applikasjonssikkerhet
Sikkerhet er innebygd direkte i programvareutviklingslivssyklusen vår, støttet av kontinuerlig automatisert testing og tredjepartsverifisering.
Årlig penetrasjonstesting
Truesec utfører omfattende årlig penetrasjonstesting for proaktivt å identifisere, klassifisere og redusere potensielle sårbarheter i applikasjonen.
Sikker SDLC
Dokumentert endringsstyring benytter fireøyneprinsippet, kodegjennomgang, automatisert testing og en formell utrullingsprosess for produksjonsendringer.
Kontinuerlig skanning
Statisk applikasjonssikkerhetstesting (SAST) og kontinuerlig skanning av avhengigheter blokkerer automatisk sammenslåinger som inneholder kjente sårbarheter.
API- og nyttelastsikkerhet
API-er beskyttes av tilbakekallbare tokens og hastighetsbegrensning. Ingen kortdata lagres; alle betalinger går gjennom regulerte eksterne betalingsløsninger.
Kontinuitet og endepunkter
Operasjonell robusthet fra skyinfrastrukturen vår helt ned til den enkelte ansattes arbeidsstasjon.
Failover på tvers av soner
Infrastrukturen er distribuert på tvers av flere Google Cloud-tilgjengelighetssoner med automatisk failover for å sikre høy oppetid og kontinuerlig tjeneste.
Point-in-time-sikkerhetskopier
Point-in-time-gjenoppretting gir en RPO under ett sekund med syv dagers oppbevaring, supplert med daglige sikkerhetskopier med opptil 30 dagers oppbevaring og uforanderlige, soneadskilte sikkerhetskopier.
Administrasjon av mobile enheter
Ansattes maskinvare administreres sentralt via Jamf Pro. Retningslinjer håndhever FileVault 2-kryptering og automatisk enhetslåsing og forbyr lokale administratorrettigheter.
Endepunktsikkerhet
Sanntidsbeskyttelse mot skadevare og Endpoint Detection and Response (EDR) via Jamf Protect, kombinert med DNS-filtrering på nettverksnivå.
Trenger du fullstendige tekniske detaljer?
Vår detaljerte arkitekturdokumentasjon, databehandleravtaler og nøyaktige lister over underleverandører er tilgjengelige for IT-sikkerhetsgjennomganger under anskaffelser.
Be om dokumentasjon