Trust CenterSikkerhet
Sikkerhet og tilgangskontroll i FlowDule
Her beskrives sikkerhetsmekanismene som beskytter data på tvers av kjeder, lokasjoner og roller, fra kryptering og adskillelse mellom virksomheter til logging og flerfaktorautentisering.
Sikkerhet er en del av arkitekturen, ikke et tillegg
FlowDule er bygget med adskillelse mellom virksomheter fra første dag, der kjeder, lokasjoner og brukere er adskilt. Sikkerhet er ikke et ekstra lag. Det er en del av måten data lagres, hentes og logges på.
Denne siden beskriver de viktigste mekanismene i hovedtrekk. Det bindende sikkerhetsnivået fremgår av den aksepterte databehandleravtalen og det versjonsbundne TOMS-vedlegget, og sikkerhetsbeskrivelsen gir den samlede oversikten.
Les sikkerhetsbeskrivelsenSikkerhet
De viktigste sikkerhetslagene i plattformen
Kryptering, isolasjon, tilgang og sporbarhet.
- Kryptering
Kryptering ved lagring og under overføring
Kommunikasjon med FlowDule beskyttes med moderne transportkryptering. Produksjonen bruker kryptering ved lagring for relevante databaser, filer og sensitive felter, og journaldata feltkrypteres med AES-256 og kjedespesifikke nøkler i AWS KMS.
- Isolasjon
Dataseparasjon mellom kjeder og lokasjoner
Data per virksomhet og lokasjon holdes adskilt, slik at plattformen er utformet for å hindre tilgang til data på tvers av ulike organisasjoner eller avdelinger.
- Tilgang
Personlige kontoer og flerfaktorautentisering
Sikkerhetsmodellen krever personlige kontoer i stedet for delte innloggingsopplysninger. Flerfaktorautentisering kreves for FlowDules egne plattformbrukere, og kjedens brukere kan selv slå den på for kontoen sin.
- Kontroll
Styring av roller og rettigheter
Bestem hvem som kan se, redigere eller administrere hvilke data, slik at bare autoriserte brukere får tilgang til sensitive opplysninger.
- GDPR
Samtykke og logget eksport
FlowDule logger samtykke ved opprettelse. Den samlede eksporten av kjedens data kan bare bestilles av en administrator, og bestillingen logges.
- Sporbarhet
Revisjonslogger og sikkerhetskopi
Relevante handlinger med klient- og journaldata skal kunne spores til en identifisert bruker eller systemkomponent. Databasen sikkerhetskopieres daglig til Cloudflare R2 med 30 dagers rotasjon, og som ledd i gjenopprettingsprosedyren skal gjenoppretting prøves ut i et isolert miljø.
Isolasjon
Adskillelse mellom virksomheter som fundament for hele plattformen
Kundedata skilles i flere lag: applikasjonen kontrollerer kjede, lokasjon, rolle og relasjon, og databasen håndhever row-level security på de omfattede tabellene. Tilgang på tvers av kjeder og støttetilgang testes med både tillatte og avviste scenarier.
Se GDPR og retningslinjerTilgangskontroll
Rollebasert tilgang på tvers av kjede, lokasjon og behandler
FlowDules rollemodell går i kaskade fra kjede til lokasjon til behandler. Tilgang kontrolleres ved hvert API-kall. Støttetilgang til kundens innhold kan bare skje ved en konkret og dokumentert sak, etter nødvendig godkjenning, med personlig identitet, kortest mulig varighet og relevant logging.
Les sikkerhetsbeskrivelsenKontakt
Henvendelser om sikkerhet
Har du funnet en sårbarhet, eller har du et sikkerhetsspørsmål om plattformen, så skriv til security@flowdule.com. Vi behandler henvendelser om sikkerhet så raskt som mulig. Vanlige støttespørsmål sendes til support@flowdule.com.
Skriv til security@flowdule.comSe det selv.
Opprett en gratis konto og prøv FlowDule i 30 dager. Ikke noe kredittkort, ingen binding.