nostium
Erhverv
Sikkerhed og databeskyttelse
Dette er en informativ teknisk oversigt baseret på den undersøgte implementering. Den er ikke et kontraktbilag, en certificering eller bekræftelse af, at alle funktioner er aktive i produktion.
Omfang
Oversigten beskriver foranstaltninger, der findes i den undersøgte Nostium-implementering. Effektivitet i jeres miljø, organisatoriske procedurer og aftaler kræver særskilt bekræftelse. Der gives ingen certificering eller tilgængelighedsgaranti.
Identitet, adgang og organisationer
Nostium implementerer kontoautentifikation, roller og rettigheder. Integrationsadministrationen kontrollerer adgang til relevant organisation og lokation. Websessioner administreres på serveren. Medarbejdere i den offentlige hjemmesides CMS skal konfigurere tofaktorautentifikation.
Forbindelser og hemmeligheder
Applikationerne understøtter HTTPS og sikre sessionscookies. Integrationsoplysninger med hemmeligheder lagres i krypterede applikationsfelter og udelades fra almindelig modeludlæsning. Dette er udvalgte kontroller; yderligere kontraktlige eller driftsmæssige udsagn om lagringskryptering kræver bekræftelse.
Logging og kontrol
Integrationsadministrationen registrerer ændringshistorik med rettighedskontrol og udeladelse af hemmeligheder. API’erne indeholder Sentry-fejlrapportering med privatlivsfiltre. Logadgang, modtagere og opbevaring skal vurderes i det relevante produktionsmiljø.
Genoprettelse, opbevaring og sletning
Platformen indeholder værktøjer til sikkerhedskopiering, eksport, genoprettelseskontrol og opbevaringsstyring. Nogle opbevaringsfunktioner er deaktiveret som standard. Gældende perioder, genoprettelsesordninger, gennemførelse og kontrol afhænger af miljø og aftalte procedurer; bed Nostium om oplysninger for jeres tjeneste.
Sikkerheds- og privatlivsspørgsmål
Meld et muligt sikkerhedsproblem til info@nostium.com, og angiv, at det er en sikkerhedsmelding. Send ikke adgangskoder, tokens eller unødvendige personoplysninger. Brug dataprotection@nostium.com til privatlivsspørgsmål. Gældende databehandleraftale regulerer hændelsespligter; lovbestemte anmeldelsespligter gælder fortsat.
Relaterede dokumenter
- Generelle erhvervsvilkår
- Privatlivserklæring for erhvervskunder
- Databehandleraftale
- Underdatabehandlere
- API- og integrationsvilkår
- Cookies i erhvervsapplikationer
Brug browserens Udskriv-kommando til at udskrive siden eller gemme den som PDF.