Kryptering i hvile og under transport
Kommunikation med FlowDule beskyttes med moderne transportkryptering, og den godkendte produktionsbaseline anvender kryptering i hvile for relevante databaser, filer og følsomme felter.
Trust Center
Sikkerhed og adgangskontrol i FlowDule
Her beskrives de sikkerhedsmekanismer der beskytter data på tværs af kæder, lokationer og roller - fra kryptering og adskillelse mellem virksomheder til logning og multifaktor for privilegerede adgange.
Sikkerhed er en del af arkitekturen, ikke et tilkøb
FlowDule er bygget med adskillelse mellem virksomheder fra dag ét, hvor kæder, lokationer og brugere er adskilt. Sikkerhed er ikke et ekstra lag - det er en del af den måde data lagres, tilgås og logges på.
Denne side beskriver de vigtigste mekanismer i hovedtræk. Det bindende sikkerhedsniveau fremgår af den accepterede databehandleraftale, kundebilaget og det versionsbundne TOMS-bilag, og sikkerhedsbeskrivelsen giver det samlede overblik.
Sikkerhed
De vigtigste sikkerhedslag i platformen
Kryptering, isolation, adgang og sporbarhed
Dataseparation mellem kæder og lokationer
Data pr. virksomhed og lokation holdes adskilt, så platformen er designet til at forhindre adgang til data på tværs af forskellige organisationer eller afdelinger.
Personlige konti og multifaktor for privilegerede adgange
Sikkerhedsmodellen kræver personlige konti frem for delte loginoplysninger samt multifaktorautentifikation for privilegerede og interne produktionsadgange.
Rolle- og rettighedsstyring
Bestem hvem der kan se, redigere eller administrere hvilke data, så kun autoriserede brugere får adgang til følsomme oplysninger.
Samtykke og PII-beskyttelse ved eksport
FlowDule logger samtykke ved oprettelse, og personhenførbare oplysninger kan sløres ved eksport når det er relevant.
Audit logs og backup
Relevante handlinger med klient- og journaldata skal kunne spores til en identificeret bruger eller systemkomponent, og der anvendes backup- og gendannelsesmekanismer, som skal afprøves i et isoleret miljø.
Isolation
Adskillelse mellem virksomheder som fundament for hele platformen
Kundedata adskilles i flere lag: applikationen kontrollerer kæde, lokation, rolle og relation, og de omfattede tabeller bruger Row Level Security. Effektiv isolation afhænger også af tenantkontekst, databaseejer, grants og BYPASSRLS; tværtenant- og supportveje testes med positive og negative scenarier og er omfattet af samme kontrolprincip.
Se GDPR og politikker
Adgangskontrol
Rollebaseret adgang på tværs af kæde, lokation og behandler
FlowDules rollemodel kaskaderer fra kæde til lokation til behandler. Adgang kontrolleres på hvert API-kald. Supportadgang til kundens indhold må kun ske ved en konkret og dokumenteret sag, efter nødvendig godkendelse, med personlig identitet, kortest mulig varighed og relevant logning.
Læs sikkerhedsbeskrivelsenKontakt
Sikkerhedshenvendelser
Har du fundet en sårbarhed, eller har du et sikkerhedsspørgsmål til platformen, så skriv til security@flowdule.com. Vi behandler sikkerhedshenvendelser hurtigst muligt. Almindelige supportspørgsmål sendes til support@flowdule.com.
Skriv til security@flowdule.comNæste skridt
Gennemgå sikkerhed og adgangskontrol i praksis
Opret en gratis konto og se selv roller, adskillelse mellem virksomheder, audit logs og adgangskontrol i den kørende platform. 30 dage gratis, intet kreditkort.