Säkerhetsrutiner
Hur NordVerify skyddar data och upprätthåller hög informationssäkerhet.
1. Syfte
NordVerify arbetar aktivt för att skydda data och säkerställa en hög nivå av informationssäkerhet i tjänsten.
2. Åtkomstkontroll
- Tillgång till system och data är begränsad till behörig personal.
- Åtkomst ges endast vid behov (need‑to‑know).
- Inloggning skyddas med stark autentisering.
3. Dataskydd
- All data överförs krypterat (TLS).
- Data lagras inom EU/EES.
- Data lagras endast så länge som nödvändigt.
4. Lagring och radering
- Personuppgifter raderas automatiskt efter 30 dagar.
- Kunden kan begära tidigare radering.
- Lagring kan anpassas enligt kundens instruktion.
5. Systemsäkerhet
- System övervakas kontinuerligt.
- Loggar används för att upptäcka avvikelser.
- Säkerhetsuppdateringar genomförs löpande.
6. Incidenthantering
- Incidenter identifieras och hanteras utan dröjsmål.
- Påverkan begränsas omedelbart.
- Berörda kunder informeras vid behov.
7. Underleverantörer
- Endast betrodda leverantörer används.
- Samma krav på dataskydd och säkerhet gäller.
- Leverantörer utvärderas löpande.
8. Kontinuerlig förbättring
- Säkerhetsrutiner ses över regelbundet.
- System och processer förbättras löpande.
- Risker analyseras och åtgärdas.