ISO 27001
Certifierad säkerhetshantering för processer, risk och kontroller.
Infrastruktur
Byggt på AWS EU-regioner med nätverksskydd, backup och hög tillgänglighet.
Segregerade miljöer
Separata miljöer för produktion, staging och test.
Backup och återställning
Regelbundna backuper, krypterade och testade för återläsning.
Övervakning
Loggning och alerting för kritiska händelser.
Kryptering
Krypterad lagring (AES‑256) och TLS i transit.
Nyckelhantering
KMS‑hanterade nycklar och rotationspolicy.
Transportskydd
TLS 1.2+ för alla anslutningar.
Segmentering
VPC‑isolering och säkerhetsgrupper per tjänst.
Integritet
GDPR‑anpassat med databehandlaravtal och rättigheter för registrerade.
GDPR och DPA
Databehandlaravtal, rättigheter och processer för registrerade.
Policyer och revision
Dokumenterade säkerhetspolicyer och revisionsspår.
Certifieringar
ISO 27001 certifiering och SOC 2 arbete pågår.
Tredjepartsbedömningar
Regelbunden granskning av leverantörer och beroenden.
Data
Dataseparation, kryptering och rättighetstyrning i varje lager.
Radering och rättelser
Processer för att radera eller rätta data på begäran.
Åtkomststyrning
RBAC och least privilege med regelbundna granskningar.
Skyddade arbetsflöden
Kritiska flöden kräver godkännanden och loggas.
Applikation
Skydd mot vanliga hot med uppdateringar, kodgranskning och test.
Säkra releaseflöden
CI/CD med scanning och kontroller innan produktion.
Kodgranskning
PR‑granskningar och pair review på känslig kod.
Tester
Automatiska tester och manuella kontroller av säkerhetskritiska delar.
