Sikkerhet i ryggraden fra dag én
Når du gir oss tilgang til finansielle data, gir du infrastrukturen vår din tillit. Vi tar det på alvor og bygger deretter.
Våre prinsipper
Bygget på tre grunnpilarer
Datasuverenitet
Dataene dine behandles og lagres utelukkende i EU-datasentre. De forlater aldri EU, og deles aldri mellom kunder.
Nulltillitsarkitektur
Ingen implisitt tillit i noen lag i arkitekturen. Hver forespørsel autentiseres og autoriseres. Kundedata er strengt isolert i dedikerte miljøer.
Full åpenhet
Hver agenthandling genererer et reviderbart spor. Teamet ditt kan spore nøyaktig hva systemet gjorde, hvorfor, og når, for ethvert funn.
Implementering
Sikkerhetsmekanismer
Kryptering i ro
AES-256-kryptering for alle lagrede data
Kryptering under overføring
TLS 1.3 for alle data i bevegelse
Kundeisolasjon
Dedikerte miljøer per kunde
Tilgangskontroll
Rollebasert tilgang med krav om MFA
Logging
Reviderbare logger for alle agenthandlinger
Sikker utvikling
Avhengighetsskanning og obligatorisk kodegjennomgang
Etterlevelse
GDPR og datalagring i EU
KA Labs AS er registrert i Norge og opererer under EU/EØS-personvernlovgivning. Alle kundedata behandles og lagres innenfor EU-datasentre. Vi overfører ikke personlige eller finansielle data utenfor EU.
Vi er forpliktet til full etterlevelse av personvernforordningen (GDPR). En databehandleravtale (DBA) er tilgjengelig på forespørsel og påkrevd for alle bedriftskunder.
Klager kan rettes til Datatilsynet. Sikkerhetsspørsmål og GDPR-forespørsler kan sendes til [email protected].
Forpliktelse om hendelsesrespons
Ved en sikkerhetshendelse som påvirker kundedata, forplikter vi oss til å varsle berørte kunder innen 72 timer etter oppdagelse, i samsvar med kravene i GDPR artikkel 33.
Sikkerhetskontakten vår er [email protected]. For varsling av potensielle sårbarheter, bruk samme adresse.
Har du sikkerhetsspørsmål?
Teamet vårt hjelper deg gjerne med å gå gjennom sikkerhetsarkitekturen vår i detalj. Ta kontakt på [email protected] eller send oss en melding.
Kontakt oss