Sikkerhed hos Timeular

Sikkerhed er altid i højsædet hos Timeular. Derfor har vi indført bedste praksis, valg af systemdesign og processer for at sikre, at Timeular er en modstandsdygtig og pålidelig platform.

Timeular er hostet hos den velkendte og godt sikrede udbyder Amazon AWS i Frankfurt/Tyskland. Amazon AWS er ISO/IEC 27001:2013, 27017:2015, 27018:2019, ISO/IEC 9001:2015 og CSA STAR CCM v3.0.1 certificeret. Detaljer kan findes her.

Brugernes data krypteres i transit og i hvile. I transit bruger vi HTTPS ved hjælp af Transport Layer Security (TLS v1.2)-protokoller med minimum 128-bit nøgler og ved hjælp af SHA256-certifikater. I hvile bruger vi AES-256-kryptering. Sikkerhedskopier gemmes i krypterede AWS S3-buckets.

Vi bruger regelmæssigt sårbarhedsscanning, og vores teknikere reagerer på de problemer, der opstår.

Adgang til vores infrastruktur er beskyttet af en Layer 7-firewall med hastighedsbegrænsning og automatisk kontolåsning efter flere forsøg. Brugerne tvinges til at vælge en minimumslængde for adgangskoder for at tilskynde til mere sikre adgangskoder.

Vi bruger en mikroservice-arkitektur. Autorisation og autentificering kontrolleres på mikrotjenesteniveau af hensyn til sikkerheden. Vores komplette infrastruktur kører på en beskyttet Kubernetes-klynge, hvor hver tjeneste har mindst 2 kørende instanser for yderligere driftsgaranti.

Vores infrastruktur overvåges automatisk 24/7, og det samme gælder selve overvågningstjenesten. Produktionsadvarsler opfanges automatisk og eskaleres i henhold til en 24/7-eskaleringspolitik. Kun medarbejdere med de nødvendige rettigheder og roller har forhåndsgodkendt adgang til de underliggende data. Adgang til sådanne data sker ved hjælp af stærke adgangskodepolitikker, der administreres via en adgangskodeadministrator, som overholder de strengeste industristandarder for datafortrolighed, -integritet og -tilgængelighed. Hvor det er relevant, kombineres adgangen med to-faktor-autentificering.

Timeular er i fuld overensstemmelse med GDPR. Du kan finde vores privatlivspolitik her og vores softwareaftale her. For en databehandlingsaftale bedes du kontakte os på [email protected].