Trust CenterSäkerhet
Säkerhet och åtkomstkontroll i FlowDule
Här beskrivs de säkerhetsmekanismer som skyddar data för kedjor, platser och roller, från kryptering och åtskillnad mellan företag till loggning och flerfaktorsautentisering.
Säkerhet är en del av arkitekturen, inte ett tillval
FlowDule är byggt med åtskillnad mellan företag från första dagen, där kedjor, platser och användare hålls åtskilda. Säkerhet är inte ett extra lager. Det är en del av hur data lagras, nås och loggas.
Den här sidan beskriver de viktigaste mekanismerna i stora drag. Den bindande säkerhetsnivån framgår av det accepterade personuppgiftsbiträdesavtalet och den versionsbundna TOMS-bilagan, och säkerhetsbeskrivningen ger den samlade överblicken.
Läs säkerhetsbeskrivningenSäkerhet
De viktigaste säkerhetslagren i plattformen
Kryptering, isolering, åtkomst och spårbarhet.
- Kryptering
Kryptering i vila och under överföring
Kommunikation med FlowDule skyddas med modern transportkryptering. Produktionsmiljön använder kryptering i vila för relevanta databaser, filer och känsliga fält, och journaldata fältkrypteras med AES-256 och kedjespecifika nycklar i AWS KMS.
- Isolering
Dataseparation mellan kedjor och platser
Data per företag och plats hålls åtskilda, så att plattformen är utformad för att förhindra åtkomst till data mellan olika organisationer eller avdelningar.
- Åtkomst
Personliga konton och flerfaktorsautentisering
Säkerhetsmodellen kräver personliga konton i stället för delade inloggningsuppgifter. Flerfaktorsautentisering krävs för FlowDules egna plattformsanvändare, och kedjans användare kan själva slå på den för sitt konto.
- Kontroll
Roll- och behörighetsstyrning
Bestäm vem som kan se, redigera eller administrera vilka data, så att bara behöriga användare får åtkomst till känsliga uppgifter.
- GDPR
Samtycke och loggad export
FlowDule loggar samtycke vid registrering. Den samlade exporten av kedjans data kan bara beställas av en administratör, och beställningen loggas.
- Spårbarhet
Granskningsloggar och säkerhetskopiering
Relevanta åtgärder med klient- och journaldata ska kunna spåras till en identifierad användare eller systemkomponent. Databasen säkerhetskopieras dagligen till Cloudflare R2 med 30 dagars rotation, och som en del av återställningsrutinen ska återställning testas i en isolerad miljö.
Isolering
Åtskillnad mellan företag som grund för hela plattformen
Kunddata hålls åtskilda i flera lager: applikationen kontrollerar kedja, plats, roll och relation, och databasen tillämpar row-level security på de berörda tabellerna. Åtkomst mellan kedjor och supportåtkomst testas med både tillåtna och nekade scenarier.
Se GDPR och policyerÅtkomstkontroll
Rollbaserad åtkomst för kedja, plats och behandlare
FlowDules rollmodell går i kaskad från kedja till plats till behandlare. Åtkomst kontrolleras vid varje API-anrop. Supportåtkomst till kundens innehåll får bara ske i ett konkret och dokumenterat ärende, efter nödvändigt godkännande, med personlig identitet, kortast möjliga varaktighet och relevant loggning.
Läs säkerhetsbeskrivningenKontakt
Säkerhetsärenden
Har du hittat en sårbarhet, eller har du en säkerhetsfråga om plattformen, skriv till security@flowdule.com. Vi behandlar säkerhetsärenden så snabbt som möjligt. Vanliga supportfrågor skickas till support@flowdule.com.
Skriv till security@flowdule.comSe det själv.
Skapa ett gratis konto och prova FlowDule i 30 dagar. Inget kreditkort, ingen bindningstid.