Tillid og sikkerhed

e20 by Eighty20 Risk Systems er software til sikkerhedsledelse, der håndterer sikkerhedskritiske data for organisationer inden for byggeri, forsyning, boliger og mere. Det tager vi alvorligt. Sådan beskytter vi jeres data og jeres team.

Organisatorisk sikkerhed

Eighty20 Risk Systems er certificeret efter Cyber Essentials Plus, vurderet af en uafhængig part og fornyet hvert år. Det dækker organisationen, enhederne og de interne processer.

Internt arbejder vi med færrest mulige rettigheder. Kredsen med adgang til produktionsdata er lille, navngivet og revideret.

Infrastruktur

e20 kører på cloudinfrastruktur i virksomhedsklasse hos en stor hyperscale-udbyder, med kryptering under overførsel og i hvile på tværs af beregning, lagring og godkendelse. Vores edge-lag leverer DDoS-beskyttelse, bothåndtering og web application firewall som standard.

Identitet og godkendelse varetages af administrerede cloudidentitetstjenester, ikke af en hjemmebygget løsning.

Alle miljøer er adskilt. Udvikling, test og produktion deler aldrig ressourcer eller adgangsoplysninger.

Applikationssikkerhed

e20-platformen håndhæver rollebaseret adgangskontrol på alle niveauer. Rettighederne er detaljerede: I bestemmer, hvem der ser hvad, helt ned til enkelte formularer, dashboards og dokumentbiblioteker.

Sessioner håndteres med tokens efter branchestandard. Godkendelse følger jeres eksisterende arbejdsgange, og al adgang logges.

Vi gennemfører løbende sikkerhedsvurderinger af platformen, herunder uafhængige test af vores API. Fundne problemer prioriteres og løses ud fra risiko.

Forsyningskæde

Vi styrer vores softwareforsyningskæde aktivt. Tredjepartsafhængigheder bliver vurderet, låst til version og skal have en minimumsalder, før vi tager dem ind. Vi holder øje med kendte sårbarheder og reagerer hurtigt på advarsler.

Ejerskab af data

Jeres data er jeres.

• Eksportér når som helst via REST-API eller CSV-download. Ingen binding, ingen udtrædelsesgebyrer.
• Opbevaringstiden bestemmer I. I afgør, hvad der bliver, og hvad der ryger.
• Vi sælger, deler eller udnytter ikke jeres data. De findes for jeres team, ikke for vores.

Tilgængelighed

e20 er lavet til folk i marken, der har brug for, at det virker. Platformen er bygget til høj tilgængelighed med redundans på tværs af tjenester. Mobilappen virker også offline. Vurderinger synkroniserer automatisk, når forbindelsen er tilbage.

Databeskyttelse

Eighty20 Risk Systems overholder UK GDPR og Data Protection Act 2018. Vi behandler kun personoplysninger i det omfang, det er nødvendigt for at levere platformen og støtte jeres team.

Vi fører fortegnelse over behandlingsaktiviteter, laver konsekvensanalyser hvor det er relevant, og har databehandleraftaler med vores underdatabehandlere.

Vores databeskyttelsesrådgiver kan kontaktes på dpo@eighty20risk.com.

Spørgsmål

Har jeres indkøbs- eller it-sikkerhedsteam brug for flere detaljer, taler vi gerne om det. Vi kan give yderligere oplysninger under fortrolighedsaftale, hvor det er relevant.

Kontakt: dpo@eighty20risk.com