Förtroende och säkerhet
e20 hanterar säkerhetskritiska data för organisationer inom bygg, energi och vatten, bostäder och mer därtill. Det tar vi på allvar. Så här skyddar vi era data och era team.
Organisatorisk säkerhet
Eighty20 Risk Systems är certifierat enligt Cyber Essentials Plus, granskat av oberoende part och förnyat varje år. Det omfattar organisationen, enheterna och de interna processerna.
Internt tillämpar vi lägsta möjliga behörighet. De som kan nå produktionsdata är få, namngivna och granskade.
Infrastruktur
e20 körs på molninfrastruktur i företagsklass hos en stor hyperscale-leverantör, med kryptering under överföring och i vila för beräkning, lagring och autentisering. Vårt edge-lager ger DDoS-skydd, bothantering och brandvägg för webbapplikationer som standard.
Identitet och autentisering sköts av hanterade molnidentitetstjänster, inte av en egenbyggd lösning.
Alla miljöer är åtskilda. Utveckling, test och produktion delar aldrig resurser eller inloggningsuppgifter.
Applikationssäkerhet
e20-plattformen tillämpar rollbaserad åtkomstkontroll på varje nivå. Behörigheterna är detaljerade: ni bestämmer vem som ser vad, ända ner till enskilda formulär, dashboards och dokumentbibliotek.
Sessioner hanteras med tokenhantering enligt branschstandard. Autentiseringen följer era befintliga arbetssätt och all åtkomst loggas.
Vi gör regelbundna säkerhetsgenomgångar av plattformen, inklusive oberoende tester av vårt API. Upptäckta brister prioriteras och åtgärdas utifrån risk.
Leveranskedja
Vi styr vår programvaruleveranskedja aktivt. Tredjepartsberoenden granskas, låses till version och omfattas av krav på minsta ålder innan de tas in. Vi bevakar kända sårbarheter och agerar snabbt på varningar.
Äganderätt till data
Era data är era.
- Exportera när ni vill via REST-API eller CSV-nedladdning. Ingen inlåsning, inga avgifter för att lämna.
- Lagringstiden styr ni. Ni avgör vad som sparas och vad som tas bort.
- Vi säljer, delar eller utvinner inte era data. De finns för era team, inte för våra.
Tillgänglighet
e20 är byggt för fältteam som behöver att det fungerar. Plattformen är gjord för hög tillgänglighet med redundans mellan tjänsterna. Mobilappen fungerar även offline. Bedömningar synkas automatiskt när uppkopplingen är tillbaka.
Dataskydd
Eighty20 Risk Systems följer UK GDPR och Data Protection Act 2018. Vi behandlar personuppgifter bara i den omfattning som krävs för att leverera plattformen och stötta era team.
Vi för register över behandling, gör konsekvensbedömningar när det behövs och har personuppgiftsbiträdesavtal med våra underbiträden.
Vårt dataskyddsombud nås på dpo@eighty20risk.com.
Frågor
Om er inköps- eller IT-säkerhetsfunktion behöver mer detaljer pratar vi gärna. Vi kan lämna ytterligare information under sekretessavtal när det passar.
Kontakt: dpo@eighty20risk.com