Slik beskytter vi dataene deres
Seks prinsipper som gjelder for alle byråer, fra første innlogging.
Lagret i EU/EØS
Dataene deres lagres i datasentre innenfor EU/EØS, hos leverandører som oppfyller anerkjente internasjonale sikkerhetsstandarder.
Kryptert hele veien
All data krypteres både når de sendes og når de lagres, med sterk og anerkjent kryptering.
Isolert på radnivå
Hvert byrå er logisk isolert i databasen med tilgangskontroll på radnivå (Row-Level Security). Hver forespørsel kontrolleres mot den innloggede brukerens tilgang før data returneres, så et byrå kan ikke lese et annet byrås data.
Vi endrer aldri regnskapet
Rapportly har bare lesetilgang til regnskapssystemet. Vi henter tallene rapportene trenger, og kan aldri endre eller slette noe i regnskapet.
Dere styrer tilgangen
Byrået bestemmer selv hvem som har tilgang, med egne roller for administrator og ansatt. To-trinns innlogging kan slås på for ekstra sikkerhet.
Dataene tilhører dere
Rapporter og data tilhører byrået og kan eksporteres når som helst. Selve regnskapet ligger alltid trygt i deres eget regnskapssystem.
Drift og beredskap
Sikkerhetskopiering
Automatiske, krypterte sikkerhetskopier lagres adskilt fra produksjonsmiljøet. Gjenoppretting er verifisert.
Overvåking
Tjenesten overvåkes kontinuerlig. Feil varsles automatisk og følges opp raskt.
Sikker utvikling
Alle endringer kvalitetssikres og testes før de settes i produksjon. Tilgangen til produksjonsmiljøet er begrenset og krever to-trinns autentisering.
Hendelseshåndtering
Dokumenterte rutiner for håndtering av sikkerhetshendelser. Berørte byråer varsles uten ugrunnet opphold.
Personvern og GDPR
Innebygd personvern
Personvern er bygget inn i løsningen. Byrået er behandlingsansvarlig, og Rapportly AS er databehandler etter en standard databehandleravtale.
Dataminimering
Vi behandler bare opplysningene som er nødvendige for å levere rapportene, og bruker dem aldri til andre formål.
Leverandørstyring
Alle underleverandører er underlagt databehandleravtale og har anerkjente sikkerhetssertifiseringer.
Norsk selskap
Rapportly AS er et norsk selskap. Tjenesten utvikles og driftes fra Norge, og avtalene reguleres av norsk rett.
Dokumentasjon
Skal byrået gjennomføre en leverandørvurdering? Vi sender utfyllende sikkerhetsdokumentasjon på forespørsel.
Kontakt
Spørsmål om sikkerhet eller personvern, eller har du oppdaget en sårbarhet? Skriv til hei@rapportly.no.
Rapportly AS · Org.nr. 938 473 234 · Steiroveien 30A, 8404 Sortland