Turvaarhitektuur

Kuidas me kaitseme teie dokumente, andmeid ja tehingute terviklust. Loodud ettevõtetele, kes peavad oma tööriistavalikut IT- ja õigusosakonnale põhjendama.

Taristu

Rakendusserverid, andmebaas, krüpteeritud failihoidla ja varukoopiad töötavad Hetzneri taristul Saksamaal. Varukoopiad on krüpteeritud ja neid hoitakse põhisüsteemist eraldi.

Krüpteerimine

Edastamisel

Kogu suhtlus kasutab TLS 1.2+ krüpteerimist. API lõpp-punktid, failide üleslaadimine ja teenuste vaheline suhtlus on otsast lõpuni krüpteeritud. HSTS-päised jõustavad ainult HTTPS-juurdepääsu.

Säilitamisel — andmebaas

Andmebaas töötab krüpteeritud ketastel EMP-s ja on kättesaadav üksnes meie rakendusserveritest.

Säilitamisel — dokumendid

Iga dokument krüpteeritakse enne salvestamist ChaCha20-Poly1305 algoritmi ja oma võtmega, nii et lekkinud salvestusruumist ei saa midagi loetavat. Töötajad ei pääse dokumentide sisule ligi, välja arvatud juhul, kui palute seda kasutajatoe jaoks või kui seda nõuab seadus.

Autentimine ja identiteet

Doki Dok ei salvesta paroole. Sisse logite järgmiselt:

Sisselogimislingid — Teie e-postile saadetav ühekordne sisselogimislink, mis kehtib 10 minutit
Google või Microsoft — ühekordne sisselogimine (SSO) olemasoleva töökontoga

Autentimine toimub meie oma serverites (isehallatav Better Auth); seansid aeguvad 30 päeva pärast.

Peagi tulemas: allkirjastamine riikliku eID-ga Smart-ID, Mobiil-ID ja eParaksts kaudu. Need loovad kvalifitseeritud e-allkirju, millel on eIDAS määruse kohaselt kogu EL-is/EMP-s omakäelise allkirjaga samaväärne õiguslik toime.

Dokumentide turvalisus

Dokumendid on Doki Doki kaitse keskmes. Meie lähenemine:

Failipõhine krüpteerimine

Iga fail krüpteeritakse unikaalse võtmega. Ühe võtme paljastumine ei võimalda kõigi failide massilist ohustamist.

Ei treenimist ega müümist

Dokumente ei kasutata kunagi tehisintellekti mudelite treenimiseks, neid ei müüda kolmandatele isikutele ega pääse neile ligi Doki Doki töötajad. Need on olemas üksnes teie kasutamiseks Teenuses.

Juurdepääsukontroll

Juurdepääs tehinguruumidele põhineb õigustel. Juurdepääs dokumentidele logitakse ja on auditeeritav. Failide jagamisel luuakse kontrollitud juurdepääsulingid seadistatava aegumisajaga.

Turvaline kustutamine

Dokumentide kustutamisel eemaldatakse need jäädavalt põhihoidlast ja puhastatakse varukoopiatest varukoopiate rotatsioonitsükli jooksul.

Auditilogimine

Iga tehinguruumis tehtud toiming salvestatakse muutumatusse auditilogisse. See hõlmab:

Dokumentide üleslaadimisi, allalaadimisi ja versioonimuudatusi
Allkirjastamissündmusi ja isikutuvastuse tulemusi
Õiguste muudatusi ja juurdepääsu andmist
Kommentaaride ja märkmetega seotud tegevust
Ruumide loomist, muutmist ja sulgemist

Auditilogidesse saab ainult kirjeid lisada ning ükski kasutaja, sealhulgas administraatorid, ei saa neid muuta ega kustutada. Neid säilitatakse seadusega nõutud aja jooksul, et toetada tehingute terviklust ja regulatiivsete nõuete täitmist.

Vastavusseisund

Läbipaistvuse märkus: Meil ei ole praegu SOC 2 ega ISO 27001 sertifikaate. Meie taristu, protsessid ja kontrollimeetmed on siiski kavandatud nende raamistikega kooskõlas ning töötame aktiivselt ametliku sertifitseerimise suunas.

Meie praegune vastavusseisund hõlmab:

IKÜM

Norra/EMP ettevõte. Andmetöötlustingimused igale kliendile ja lepingud kõigi alamtöötlejatega — vt IKÜM ja andmetöötlus. Dokumente hoitakse ja töödeldakse EMP-s.

eIDAS

Kvalifitseeritud e-allkirjad Smart-ID, Mobiil-ID ja eParaksts kaudu on integratsioonitestimisel.

SOC 2 (vastavus)

Kontrollimeetmed on kooskõlas SOC 2 Type II usaldusprintsiipidega: turvalisus, kättesaadavus, töötlemise terviklus, konfidentsiaalsus ja privaatsus. Ametlik sertifitseerimine on käimas.

ISO 27001 (vastavus)

Infoturbe juhtimise tavad on kooskõlas ISO 27001 nõuetega. Ametlik sertifitseerimine on kavandatud.

Kolmandate osapoolte turvalisus

Hoiame teenusepakkujate arvu väikesena ja meil on igaühega neist andmetöötlusleping. Praegune nimekiri on lehel IKÜM ja andmetöötlus.

Intsidentidele reageerimine

Turvaintsidendi korral hõlmab meie reageerimisprotsess:

Viivitamatut ohjeldamist ja uurimist
Mõjutatud klientide teavitamist põhjendamatu viivituseta ja 48 tunni jooksul
Norra andmekaitseasutuse (Datatilsynet) teavitamist 72 tunni jooksul, kui seadus seda nõuab
Intsidendijärgset analüüsi ja puuduste kõrvaldamist
Läbipaistvat suhtlust kogu protsessi vältel

Küsimusi?

Kui teil on küsimusi meie turvatavade kohta või vajate teavet tarnija hindamiseks, võtke meiega ühendust:

Agdir Drift AS — Turvalisus

Waglesgårdveien 38, 4844 Arendal, Norra

Registrikood 921 893 639

E-post: [email protected]
Telefon: +47 370 23 500