Sikkerhet hos Timeular

Sikkerhet er alltid i fokus hos Timeular. Derfor har vi innført beste praksis, systemdesignvalg og prosesser for å sikre at Timeular er en robust og pålitelig plattform.

Timeular er hostet på den velkjente og godt sikrede leverandøren Amazon AWS i Frankfurt/Tyskland. Amazon AWS er sertifisert i henhold til ISO/IEC 27001:2013, 27017:2015, 27018:2019, ISO/IEC 9001:2015 og CSA STAR CCM v3.0.1. Mer informasjon finner du her.

Brukernes data krypteres under overføring og i hvile. Under overføring bruker vi HTTPS ved hjelp av Transport Layer Security (TLS v1.2)-protokoller med minimum 128-biters nøkler og SHA256-sertifikater. I hvile bruker vi AES-256-kryptering. Sikkerhetskopier lagres i krypterte AWS S3-bøtter.

Vi bruker regelmessig sårbarhetsskanning, og våre ingeniører reagerer på problemer som dukker opp.

Tilgangen til infrastrukturen vår er beskyttet av en Layer 7-brannmur med hastighetsbegrensning og automatisk sperring av kontoen etter flere forsøk. Brukerne tvinges til å velge en minimumslengde på passordet for å oppmuntre til sikrere passord.

Vi bruker en mikrotjenestearkitektur. Autorisasjon og autentisering kontrolleres på mikrotjenestenivå for detaljerte sikkerhetsformål. Hele infrastrukturen vår kjører på en beskyttet Kubernetes-klynge, der hver tjeneste har minst to kjørende instanser for ytterligere driftsgaranti.

Infrastrukturen vår overvåkes automatisk døgnet rundt, og det samme gjelder selve overvåkingstjenesten. Produksjonsvarsler fanges automatisk opp og eskaleres i henhold til en 24/7 eskaleringspolicy. Kun ansatte med de nødvendige rettighetene og rollene har forhåndsautorisert tilgang til de underliggende dataene. Tilgang til slike data skjer ved hjelp av sterke passordpolicyer som administreres gjennom en passordadministrator som overholder de strengeste bransjestandardene for datakonfidensialitet, -integritet og -tilgjengelighet. Der det er hensiktsmessig, kombineres tilgangen med tofaktorautentisering.

Timeular er helt i samsvar med GDPR. Vår personvernerklæring finner du her og vår programvareavtale her. For en databehandleravtale , vennligst ta kontakt med oss på [email protected].