Säkerhet på Timeular

Säkerhet är alltid högsta prioritet på Timeular. Det är därför vi har infört bästa praxis, systemdesignval och processer för att säkerställa att Timeular är en motståndskraftig och pålitlig plattform.

Timeular är hostat hos den välkända och väl säkrade leverantören Amazon AWS i Frankfurt/Tyskland. Amazon AWS är certifierat enligt ISO/IEC 27001:2013, 27017:2015, 27018:2019, ISO/IEC 9001:2015 och CSA STAR CCM v3.0.1. Detaljer kan hittas här.

Användarnas data krypteras under transport och i vila. Vid överföring använder vi HTTPS med Transport Layer Security (TLS v1.2)-protokoll med minst 128-bitarsnycklar och SHA256-certifikat. I vila använder vi AES-256-kryptering. Säkerhetskopior lagras i krypterade AWS S3-hinkar.

Vi använder oss regelbundet av sårbarhetsscanning och våra ingenjörer svarar på frågor som tas upp.

Åtkomst till vår infrastruktur skyddas av en Layer 7-brandvägg med hastighetsbegränsning och automatisk spärr av konton efter flera försök. Användare måste välja en minimilängd på lösenordet för att uppmuntra till säkrare lösenord.

Vi använder en mikrotjänstarkitektur. Auktorisering och autentisering kontrolleras på mikrotjänstnivå för granulerade säkerhetsändamål. Hela vår infrastruktur körs på ett skyddat Kubernetes-kluster, där varje tjänst har minst 2 körande instanser för ytterligare driftsgaranti.

Vår infrastruktur övervakas automatiskt 24/7 och själva övervakningstjänsten likaså. Produktionsvarningar fångas automatiskt upp och eskaleras enligt en eskaleringspolicy som gäller 24/7. Endast anställda med nödvändiga rättigheter och roller har förhandsgodkänd åtkomst till underliggande data. Åtkomst till sådan data sker med hjälp av starka lösenordspolicyer som hanteras via en lösenordshanterare som uppfyller de strängaste branschstandarderna för datasekretess, integritet och tillgänglighet. Där så är lämpligt kombineras åtkomsten med tvåfaktorsautentisering.

Timeular är helt GDPR-kompatibelt. Vår integritetspolicy finns här och vårt programvaruavtal här. För ett databehandlingsavtal, vänligen kontakta oss på [email protected].