Safespring: Omfattende GDPR-beskyttelse utover tredjelands­overføring

Logghåndtering og sikkerhetstiltak

Beskyttelse mot intern og ekstern aktiv/aggressiv ekspertise: Safespring har for øyeblikket effektiv feilsøking og systemlogging.

Safesprings anbefaling til våre kunder

Vår anbefaling er å bruke etablerte bransjeverktøy for inntrengningsdeteksjon og revisjonslogging. Lag

re logger både lokalt og sentralt, samt å bruke verktøy for å identifisere normale loggmønstre.

Dette bidrar til å opprettholde GDPRs krav om

• integritet (A5.1.f),

• konfidensialitet (A5.1.f) og

• ansvarlighet (A5.2), samt

• sikkerhetstiltak for konfidensialitet og integritet (32.1.b).

Brukerhåndtering og tilgangskontroll

Beskyttelse mot intern Passiv/Nøytral Ekspert: For å håndtere risikoer knyttet til ansattes feil eller rolleendringer, håndterer Safespring brukertilgang nøye. Alle kontoer må være individuelle.

Safesprings anbefaling til våre kunder

Vår anbefaling er å fjerne individuelle kontoer når ansatte slutter eller bytter roller. Dette inkluderer bruk av tidsbestemte tillatelser for applikasjoner og muligheten til å tvinge lagring av data på en server man kobler til sikkert for å unngå at sensitive filer lagres lokalt på brukerens arbeidsstasjon.

Dette bidrar til å opprettholde GDPRs krav om

• korrekthet (A5.1.d),

• dataminimering (A5.1.e),

• integritet (A5.1.f) og

• sikkerhetstiltak for tilgang (A32.1.b).

Datakryptering

Safespring implementerer “encryption at rest” ved å bruke diskkryptering på alle disker i sine datasentre, noe som bidrar til å hjelpe kunden med å sikre personopplysninger som de lagrer på plattformen i henhold til GDPR. Kryptering ved hvile og under overføring er viktig for å sikre at data forblir sikre. Safespring anvender minst “TLS 1.2” for kommunikasjon til og fra alle tjenester.

Safesprings anbefaling til våre kunder

Vår anbefaling er å etablere en “nullkunnskaps” arkitektur, der data krypteres før det sendes til Safesprings plattform, der det er aktuelt. Safesprings backup-tjeneste har denne funksjonaliteten innebygd som et valg som gjør krypteringen automatisk. Ved lagring av mindre sensitiv data kan kunden også stole på Safesprings innebygde kryptering ved hvile.

Dette samsvarer med GDPRs krav om

• innebygd databeskyttelse (A25.2),

• konfidensialitet (A5.1.f).

Backup og gjenoppretting

Beskyttelse mot fysisk og teknisk hendelseshåndtering: Safespring implementerer nøkkeltiltak for å sikre tilgjengelighet og gjenoppretting av kundedata. Vi tilbyr en robust backup-løsning for våre interne tjenester og miljøer, men det er viktig å merke seg at vi ikke sikkerhetskopierer kundeinnskrevet data. Kunder oppfordres til å sikre at deres data er sikkerhetskopiert for å kunne gjenopprette tilgjengelighet og tilgang til personopplysninger ved behov. Vår backup-tjeneste er et verdifullt tillegg som letter for kunder å møte denne anbefalingen.

Safesprings anbefalinger til våre kunder

Vår anbefaling er å aktivt håndtere sikkerhetskopiering og redundans av sine data. Ved å bruke vår backup-tjeneste og dra nytte av vår robuste blokklagring, kan kunder sikre høy tilgjengelighet og rask gjenoppretting av sine data.

Dette samsvarer med GDPRs krav om

• tilgjengelighet,
• gjenopprettbar

het og

• motstandsdyktighet hos behandlingssystemene og tjenestene (A32.1.c).

Sikkerhetsrevisjon og policy-oppdatering

Policydokumenter og revisjoner: Safespring har flere policydokumenter og sikkerhetsguider, som betyr at vi regelmessig oppdaterer og reviderer våre sikkerhetspolicyer.

Safesprings anbefalinger til våre kunder

Vår anbefaling er å regelmessig oppdatere og revidere sine egne sikkerhetspolicyer for å sikre at etablerte rutiner følges eller for å oppdatere rutinene slik at de reflekterer virksomheten i praksis.

Dette samsvarer med GDPRs krav om

• å regelmessig teste, undersøke og evaluere effektiviteten av tekniske og organisatoriske tiltak for å sikre behandlingens sikkerhet (Artikkel 32).

Redundans

Beskyttelse mot fysisk og teknisk svikt eller ransomware

Sentral blokklagring for økt redundans: Som en del av vår tjeneste tilbyr vi sentral blokklagring til Safespring Compute, der data lagres i tre kopier over et klynge, noe som minimerer avhengigheten av spesifikke harddisker. Dette tiltaket er avgjørende for å sikre dataaksess og gjenoppretting ved teknisk svikt.

Dette samsvarer med GDPRs krav om

• motstandsdyktighet hos behandlingssystemene og -tjenestene (32.1c)