Efterlevnad
Hur vi väver in efterlevnad i allt vi bygger.
Din information är vårt ansvar
Ditt förtroende är viktigt för oss, och det är därför vi gör det lilla extra för att skydda dina uppgifter. Upptäck hur Oneflows avancerade säkerhetsinfrastruktur håller din information säker.
Oneflow är byggt med redundans i varje lager av sin infrastruktur. Plattformen, databaserna, lagrings- och hjälptjänsterna finns i flera tillgänglighetszoner i Irland, EU för att möjliggöra sporadiska fel utan förlust av tillgänglighet, funktionalitet eller kunddata. Systemloggar och autentiseringsloggar lagras i 90 dagar (inklusive 30 dagars säkerhetskopiering utanför anläggningen). Säkerhetskopior tas också med jämna mellanrum och lagras i datacenter i Sverige.
Oneflow är en säker plattform med möjligheter till sökbarhet, uppföljning och kontroll. Personuppgifter är säkra på ett ställe, snarare än spridda över e-post, servrar och hårddiskar. Kunddata (inklusive personuppgifter) som behandlas och lagras i Oneflow är konfidentiell och endast åtkomlig för kunden.
Oneflow har en omfattande policy för verksamhetskontinuitet och katastrofåterhämtning som granskas årligen eller närhelst betydande förändringar görs.
Certifieringar
Oneflow är certifierat inom informationssäkerhet (ISO 27001), kvalitet (ISO 9001) och miljö (ISO 14001) från och med juli 2024. Här kan du ladda ner certifikatet.
Våra ISO-certifieringar understryker vårt engagemang för säkerhet, kvalitetskontroll och miljöhänsyn på högsta nivå.
Att vidta lämpliga säkerhetsåtgärder är viktigt för oss och en betydande del av vår verksamhet består i att hålla oss uppdaterade om standarder och lagstiftning för informationssäkerhet. Vi har proaktiva åtgärder på plats genom t.ex. kryptering, säkerhetskopiering och konsekvensbedömningar.
Läs mer om var och en av ISO-certifieringarna här.
Policys
Oneflow följer ISO 27001-standarden och NIST-ramverket och har en rad interna policys, rutiner och riktlinjer. Dessa utgör vårt ledningssystem för informationssäkerhet och styr vår inställning till efterlevnad, säkerhet och integritet. Ett urval av våra policys visas nedan. Kontakta oss om du vill gå igenom någon av våra policys i detalj.
• Policy för informationssäkerhet
• Policy för acceptabel användning
• Policy för hantering av ändringar
• Policy för avveckling och destruktion
• Policy för riskhantering i samband med informationssäkerhet
• Rutin för hantering av incidenter som rör informationssäkerhet
• Policy för verksamhetskontinuitet och katastrofåterhämtning
• Säkerhetspolicy för leverantörer
• Policy för säker utveckling
• Policy för arbetsplatsen
Kontakta oss om du vill gå igenom någon av våra policys i detalj.
Modell för delat ansvar
För att Oneflow ska kunna tillhandahålla en säker plattform delas ansvaret för säkerhet och regelefterlevnad mellan Oneflow och kunden. Målet med modellen med delat ansvar är att Oneflow ska kunna fokusera på att tillhandahålla en säker plattform till sina kunder, samtidigt som kunderna proaktivt kan engagera sig i skyddet av sina tillgångar.
Oneflows ansvar
Oneflow ansvarar för säkerheten på den plattform, den infrastruktur och det nätverk som används för att tillhandahålla tjänsten. För att upprätthålla sekretessen, integriteten och tillgängligheten för data som lagras och behandlas av Oneflow krypteras data under transport och i vila. Applikationen uppdateras regelbundet för att alltid säkerställa högsta möjliga skyddsnivå. Oneflows plattform finns dessutom på flera geografiskt åtskilda platser, vilket resulterar i en redundant och tillförlitlig tjänst.
Oneflow ansvarar också för att erbjuda ett brett utbud av säkerhetshöjande funktioner för att ytterligare skydda kundernas viktigaste tillgångar. Funktionerna kan aktiveras för lämpliga riskbilder, operativa krav och efterlevnadskrav.
Kundens ansvar
Kunderna är ansvariga för säkerheten i Oneflow-applikationen i förhållande till de element som står under deras kontroll. Kunderna ansvarar till exempel för att autentiseringsuppgifter som lösenord förvaras säkert och inte exponeras för obehöriga personer.
Oneflow tillhandahåller ett brett utbud av säkerhetsfunktioner, men det är kundens ansvar att använda sig av sådana funktioner, t.ex. tvåstegsautentisering, Single Sign-on och datalagringspolicyer. Åtkomst till avtal kan kontrolleras av kunden genom användning av avancerade rollbaserade behörigheter och kunden är därmed ansvarig för att säkerställa att behörigheter endast ges till dem som behöver åtkomst inom organisationen. Dessutom är det kundens ansvar att se till att avtalet skickas till rätt mottagare.
Avtal som har laddats ned eller exporterats utanför Oneflow-plattformen är helt och hållet kundens ansvar; kunder kommer fortfarande att kunna komma åt avtalet i Oneflow så länge det inte har raderats av kunden.
Integritetsskydd och efterlevnad genom design och som standard
Denna princip är vår produktutvecklings ledstjärna som vägleder allt vi bygger. Här är några av de frågor som vi alltid ställer oss när vi fattar beslut om produktutveckling:
- Känslig information – Avslöjar koden någon känslig information?
- Fastställa sammanhang – Uppfyller syftet med koden de acceptabla riskparametrarna?
- Försvåra intrång – Är alla aspekter av koden och systemet svåra att kompromettera? Har den nya koden en negativ inverkan på befintlig kod?
- Försvåra avbrott – Är systemet och koden motståndskraftiga och inte känsliga för överbelastningsattacker och användningstoppar?
- Lättare upptäcka intrång – Är koden och systemet utformade så att misstänkt aktivitet lätt kan upptäckas, t.ex. finns det tillräcklig loggning och övervakning på plats?
- Minska effekterna av intrång – Är systemet utvecklat för att minimera effekterna av ett intrång. Är funktionaliteten strukturerad för att förhindra onödiga anslutningar till andra delar av systemet?
- Skydda mot vanliga sårbarheter – Är systemen utvecklade på ett säkert sätt mot de flesta sårbarheter, t.ex. OWASP Top 10?
Kryptering
Data krypteras i transit och i vila; TLS 1.2 används för att kryptera data i transit, från det publika internet till våra CDN edge points, hela vägen in i vårt interna nätverk innan de bearbetas. Databaser, servrar och fillagring krypterar också alla data innan de lagras i vila, med hjälp av toppmodern kryptering med AES 256-algoritmen.
Frågor?
Utforska vårt Säkerhetscenter för att lära dig mer om hur Oneflow skyddar känslig data, så att du kan hantera dina avtal med lugn och ro.
I vår Vanliga frågor har vi samlat allt du behöver veta om hur vi säkerställer en säker plattform.
Missa inga trick
Skicka, spåra och signera avtal gratis för resten av livet. Inget fuffens.
