Säkerhet på EARLY
Säkerhet är alltid högsta prioritet för oss på EARLY. Det är därför vi har infört bästa praxis, systemdesignval och processer för att säkerställa att EARLY är en motståndskraftig och tillförlitlig plattform.
EARLY finns hos den välkända och väl säkrade leverantören Amazon AWS i Frankfurt/Tyskland. Amazon AWS är certifierat enligt ISO/IEC 27001:2013, 27017:2015, 27018:2019, ISO/IEC 9001:2015 och CSA STAR CCM v3.0.1. Detaljer kan hittas här.
Användarnas data krypteras under transport och i vila. Vid överföring använder vi HTTPS med Transport Layer Security (TLS v1.2)-protokoll med minst 128-bitarsnycklar och SHA256-certifikat. I vila använder vi AES-256-kryptering. Säkerhetskopior lagras i krypterade AWS S3-hinkar.
Vi använder oss regelbundet av sårbarhetsscanning och våra ingenjörer svarar på frågor som tas upp.
Åtkomst till vår infrastruktur skyddas av en Layer 7-brandvägg med hastighetsbegränsning och automatisk spärr av konton efter flera försök. Användare måste välja en minimilängd på lösenordet för att uppmuntra till säkrare lösenord.
Vi använder en mikrotjänstarkitektur. Auktorisering och autentisering kontrolleras på mikrotjänstnivå för granulerade säkerhetsändamål. Hela vår infrastruktur körs på ett skyddat Kubernetes-kluster, där varje tjänst har minst 2 körande instanser för ytterligare driftsgaranti.
Vår infrastruktur övervakas automatiskt 24/7 och själva övervakningstjänsten likaså. Produktionsvarningar fångas automatiskt upp och eskaleras enligt en eskaleringspolicy som gäller 24/7. Endast anställda med nödvändiga rättigheter och roller har förhandsgodkänd åtkomst till underliggande data. Åtkomst till sådan data sker med hjälp av starka lösenordspolicyer som hanteras via en lösenordshanterare som uppfyller de strängaste branschstandarderna för datasekretess, integritet och tillgänglighet. Där så är lämpligt kombineras åtkomsten med tvåfaktorsautentisering.
EARLY är helt GDPR-kompatibelt. Vår integritetspolicy finns här och vårt programvaruavtal finns här. För ett databehandlingsavtal, vänligen kontakta oss på [email protected].