Trust CenterSikkerhed
Sikkerhed og adgangskontrol i FlowDule
Her beskrives de sikkerhedsmekanismer, der beskytter data på tværs af kæder, lokationer og roller, fra kryptering og adskillelse mellem virksomheder til logning og multifaktorgodkendelse.
Sikkerhed er en del af arkitekturen, ikke et tilkøb
FlowDule er bygget med adskillelse mellem virksomheder fra dag ét, hvor kæder, lokationer og brugere er adskilt. Sikkerhed er ikke et ekstra lag. Det er en del af den måde data lagres, tilgås og logges på.
Denne side beskriver de vigtigste mekanismer i hovedtræk. Det bindende sikkerhedsniveau fremgår af den accepterede databehandleraftale og det versionsbundne TOMS-bilag, og sikkerhedsbeskrivelsen giver det samlede overblik.
Læs sikkerhedsbeskrivelsenSikkerhed
De vigtigste sikkerhedslag i platformen
Kryptering, isolation, adgang og sporbarhed.
- Kryptering
Kryptering i hvile og under transport
Kommunikation med FlowDule beskyttes med moderne transportkryptering. Produktionen anvender kryptering i hvile for relevante databaser, filer og følsomme felter, og journaldata feltkrypteres med AES-256 og kædespecifikke nøgler i AWS KMS.
- Isolation
Dataseparation mellem kæder og lokationer
Data pr. virksomhed og lokation holdes adskilt, så platformen er designet til at forhindre adgang til data på tværs af forskellige organisationer eller afdelinger.
- Adgang
Personlige konti og multifaktorgodkendelse
Sikkerhedsmodellen kræver personlige konti frem for delte loginoplysninger. Multifaktorgodkendelse kræves for FlowDules egne platformsbrugere, og kædens brugere kan selv slå den til på deres konto.
- Kontrol
Rolle- og rettighedsstyring
Bestem, hvem der kan se, redigere eller administrere hvilke data, så kun autoriserede brugere får adgang til følsomme oplysninger.
- GDPR
Samtykke og logget eksport
FlowDule logger samtykke ved oprettelse. Den samlede eksport af kædens data kan kun bestilles af en administrator, og bestillingen logges.
- Sporbarhed
Audit logs og backup
Relevante handlinger med klient- og journaldata skal kunne spores til en identificeret bruger eller systemkomponent. Databasen tages i backup dagligt til Cloudflare R2 med 30 dages rotation, og som led i gendannelsesproceduren skal gendannelse afprøves i et isoleret miljø.
Isolation
Adskillelse mellem virksomheder som fundament for hele platformen
Kundedata adskilles i flere lag: applikationen kontrollerer kæde, lokation, rolle og relation, og databasen håndhæver row-level security på de omfattede tabeller. Adgang på tværs af kæder og supportadgang testes med både tilladte og afviste scenarier.
Se GDPR og politikkerAdgangskontrol
Rollebaseret adgang på tværs af kæde, lokation og behandler
FlowDules rollemodel kaskaderer fra kæde til lokation til behandler. Adgang kontrolleres på hvert API-kald. Supportadgang til kundens indhold må kun ske ved en konkret og dokumenteret sag, efter nødvendig godkendelse, med personlig identitet, kortest mulig varighed og relevant logning.
Læs sikkerhedsbeskrivelsenKontakt
Sikkerhedshenvendelser
Har du fundet en sårbarhed, eller har du et sikkerhedsspørgsmål til platformen, så skriv til security@flowdule.com. Vi behandler sikkerhedshenvendelser hurtigst muligt. Almindelige supportspørgsmål sendes til support@flowdule.com.
Skriv til security@flowdule.comSe det selv.
Opret en gratis konto og prøv FlowDule i 30 dage. Intet kreditkort, ingen binding.