'/%3e%3crect%20y='52.04'%20width='52.04'%20height='104.09'%20fill='rgb(120,%20101,%20255)'/%3e%3cpath%20d='M341.38,65.91A47.24,47.24,0,0,0,326.14,55.7,46.74,46.74,0,0,0,307.67,52H260.22V156.11h47.45a46.57,46.57,0,0,0,18.47-3.73,47.24,47.24,0,0,0,15.24-10.27,47.53,47.53,0,0,0,14-33.72V99.7a46.32,46.32,0,0,0-3.73-18.62A48,48,0,0,0,341.38,65.91Zm-.2,42.48a32.3,32.3,0,0,1-9.8,23.72,36.9,36.9,0,0,1-10.75,7.17,32.59,32.59,0,0,1-13,2.63H274.08V66.18h33.59A33.46,33.46,0,0,1,341.18,99.7Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M425.54,91.91A37,37,0,0,0,362.37,118a36,36,0,0,0,10.83,26.13A37.4,37.4,0,0,0,385,152.11a36.42,36.42,0,0,0,14.41,3,35.27,35.27,0,0,0,15.17-3.31c4.69-2.14,9.45-5.85,14.28-11l-9.18-8.34q-9.3,10.33-20.27,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.28-7.65-6.76-11.38h60.48l.75-5.86a36.91,36.91,0,0,0-10.82-26.34ZM375.13,112c.48-3.79,2.83-7.59,6.82-11.44a23.07,23.07,0,0,1,7.8-5.45,22.65,22.65,0,0,1,9.65-2,23.85,23.85,0,0,1,17.45,7.45c4,3.85,6.27,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M455.61,145.5A37.53,37.53,0,0,0,466,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A37,37,0,0,0,506.57,92c-7.11-7.31-15.86-10.9-26.28-10.9a35.54,35.54,0,0,0-24.68,9.52V86h0V52H443.33v99.8h12.28M498,135.49a24.27,24.27,0,0,1-17.66,7.31A24.84,24.84,0,0,1,455.61,118a23.62,23.62,0,0,1,7.24-17.44,23.93,23.93,0,0,1,17.44-7.45,23.2,23.2,0,0,1,9.73,2,26.42,26.42,0,0,1,8,5.45,24.57,24.57,0,0,1-.06,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M561.26,81.08a35.56,35.56,0,0,0-24.69,9.52V52H524.3v99.8h12.27V145.5A37.53,37.53,0,0,0,547,152.11a36.41,36.41,0,0,0,28.76,0,37.1,37.1,0,0,0,11.72-7.94A36.94,36.94,0,0,0,587.53,92C580.43,84.67,571.67,81.08,561.26,81.08Zm17.65,54.41a24.27,24.27,0,0,1-17.65,7.31A24.84,24.84,0,0,1,536.57,118a23.62,23.62,0,0,1,7.24-17.44,24,24,0,0,1,17.45-7.45,23.15,23.15,0,0,1,9.72,2,26.59,26.59,0,0,1,8,5.45,24.55,24.55,0,0,1-.07,34.89Z'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='51.96'%20width='12.07'%20height='14.46'%20fill='rgb(35,%2010,%2088)'/%3e%3crect%20x='605.26'%20y='76.99'%20width='12.07'%20height='78.08'%20fill='rgb(35,%2010,%2088)'/%3e%3cpath%20d='M698.23,118.25A37,37,0,0,0,687.4,91.91,37,37,0,0,0,624.24,118a36,36,0,0,0,10.82,26.13,37.4,37.4,0,0,0,11.79,7.94,36.46,36.46,0,0,0,14.41,3,35.29,35.29,0,0,0,15.18-3.31c4.68-2.14,9.45-5.85,14.27-11l-9.17-8.34q-9.31,10.33-20.28,10.34a23.84,23.84,0,0,1-17.51-7.31c-4-3.86-6.27-7.65-6.76-11.38h60.48ZM637,112c.49-3.79,2.83-7.59,6.83-11.44a22.94,22.94,0,0,1,7.79-5.45,22.65,22.65,0,0,1,9.65-2,23.84,23.84,0,0,1,17.45,7.45c4,3.85,6.28,7.65,6.69,11.44Z'%20fill='rgb(35,%2010,%2088)'/%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Förtroende som infrastruktur.
Utformad för reglerade nordiska organisationer. Byggd kring dokumenterade kontroller, tydligt ansvar och kontinuerlig riskhantering. Debbies operativa processer och tekniska arkitektur granskas och penetrationstestas av oberoende experter.
Granskas årligen av
Penetrationstestad av
Styrning och regelefterlevnad
Debbies arkitektur och drift hanteras systematiskt och verifieras oberoende för att upprätthålla starka säkerhetskontroller för finansiella data.
ISAE 3000 Type 2
PwC granskar årligen operativa processer och kontroller, vilket ger oberoende säkerhet för att våra säkerhetsåtgärder genomförs konsekvent över tid.
Strukturerad säkerhetshantering
Vår informationssäkerhet, tekniska arkitektur och operativa processer styrs genom dokumenterade policyer, riskbedömningar och tydligt definierade ansvarsområden.
Dokumenterade policyer
Omfattande riskbedömningar, informationssäkerhetspolicyer och incidenthanteringsplaner styrs av en utsedd informationssäkerhetsansvarig.
Leverantörsgranskning
Alla underleverantörer granskas noggrant med stöd av robusta personuppgiftsbiträdesavtal (DPA) och TIA/SCC för dataöverföringar till tredjeländer.
Identitet och åtkomst
Kontrollera exakt vem som kan se och göra vad. Vi tillämpar strikt minsta privilegium och autentisering i företagsklass för alla arbetsytor.
SSO och MFA för företag
Sömlös integration med EntraID och Google Workspace. Multifaktorautentisering (MFA) tillämpas strikt för alla användarkonton och miljöer.
Rollbaserad åtkomst (RBAC)
Varje användare tilldelas en roll i Debbies identitets- och åtkomstmodell, med behörigheter begränsade till relevanta data och funktioner.
Tillämpning av minsta privilegium
Åtkomsträttigheter granskas kvartalsvis och godkänns av CTO:n. Privilegierad produktionsåtkomst är separerad och en formell offboardingprocess tar bort åtkomst när medarbetare slutar.
Skyddad granskningsloggning
Applikationsloggar centraliseras i Google Cloud Logging och skyddas mot ändringar. Debbie registrerar också vem som har öppnat varje gäldenärsärende.
Infrastruktur och hosting
En modern och motståndskraftig grund byggd på Google Cloud Platform, där kunddata lagras inom EU/EES.
Hosting inom EU
All underliggande infrastruktur och kunddata lagras uteslutande inom EU/EES på Google Cloud Platform (GCP).
Oföränderlig infrastruktur
Produktionen körs på serverlös arkitektur (Cloud Run / App Engine), där kod inte kan ändras manuellt utan en formell driftsättning.
Miljösegmentering
Strikt nätverksisolering finns mellan utvecklings- och produktionsmiljöer. Endast standardwebbportar (443 HTTPS, 80 Redirect) exponeras.
Data i vila och under överföring
AES-256 skyddar databaser och säkerhetskopior i Cloud SQL, medan TLS 1.2+ skyddar data under överföring. Google Clouds underliggande kryptografiska moduler är FIPS 140-2-validerade.
Applikationssäkerhet
Säkerhet är inbyggd direkt i vår programvaruutvecklingslivscykel, med stöd av kontinuerlig automatiserad testning och tredjepartsverifiering.
Årlig penetrationstestning
Truesec genomför omfattande årliga penetrationstester för att proaktivt identifiera, klassificera och åtgärda potentiella sårbarheter i applikationen.
Säker SDLC
Dokumenterad ändringshantering tillämpar fyrögonsprincipen, kodgranskning, automatiserad testning och en formell driftsättningsprocess för produktionsändringar.
Kontinuerlig skanning
Statisk applikationssäkerhetstestning (SAST) och kontinuerlig skanning av beroenden blockerar automatiskt sammanslagningar med kända sårbarheter.
API- och nyttolastssäkerhet
API:er skyddas av återkallningsbara tokens och hastighetsbegränsning. Ingen kortdata lagras; alla betalningar går via reglerade externa betalningsgateways.
Kontinuitet och endpoints
Operativ motståndskraft från vår molninfrastruktur ända ner till enskilda medarbetares arbetsstationer.
Multi-zon failover
Infrastrukturen distribueras över flera Google Cloud-tillgänglighetszoner med automatisk failover för hög tillgänglighet och kontinuerlig service.
Point-in-time-säkerhetskopior
Point-in-time-återställning ger en RPO under en sekund med sju dagars lagring, kompletterat med dagliga säkerhetskopior med upp till 30 dagars lagring och oföränderliga, zonseparerade säkerhetskopior.
Hantering av mobila enheter
Medarbetarnas hårdvara hanteras centralt via Jamf Pro. Policyer kräver FileVault 2-kryptering och automatisk enhetslåsning och förbjuder lokala administratörsrättigheter.
Endpoint-säkerhet
Realtidsskydd mot skadlig kod och Endpoint Detection and Response (EDR) via Jamf Protect, kombinerat med DNS-filtrering på nätverksnivå.
Behöver du fullständiga tekniska detaljer?
Vår detaljerade arkitekturdokumentation, våra personuppgiftsbiträdesavtal och exakta listor över underleverantörer finns tillgängliga för IT-säkerhetsgranskningar under upphandling.
Begär dokumentation