nostium
Bedrift
Sikkerhet og personvern
Dette er en informativ teknisk oversikt basert på undersøkt implementering. Den er ikke et avtalevedlegg, en sertifisering eller bekreftelse på at alle funksjoner er aktive i produksjon.
Omfang
Oversikten beskriver tiltak som finnes i den undersøkte Nostium-implementeringen. Effektivitet i deres miljø, organisatoriske prosedyrer og avtaler krever særskilt bekreftelse. Ingen sertifisering eller tilgjengelighetsgaranti gis.
Identitet, tilgang og organisasjoner
Nostium implementerer kontoautentisering, roller og rettigheter. Integrasjonsadministrasjonen kontrollerer tilgang til relevant organisasjon og sted. Nettøkter styres på serveren. Ansatte i det offentlige nettstedets CMS må konfigurere tofaktorautentisering.
Forbindelser og hemmeligheter
Applikasjonene støtter HTTPS og sikre øktkapsler. Integrasjonsopplysninger med hemmeligheter lagres i krypterte applikasjonsfelt og utelates fra vanlig modellutdata. Dette er utvalgte kontroller; ytterligere avtalefestede eller operative utsagn om lagringskryptering krever bekreftelse.
Logging og kontroll
Integrasjonsadministrasjonen registrerer endringshistorikk med rettighetskontroll og utelatelse av hemmeligheter. API-ene har Sentry-feilrapportering med personvernfiltre. Loggtilgang, mottakere og oppbevaring må vurderes i relevant produksjonsmiljø.
Gjenoppretting, oppbevaring og sletting
Plattformen har verktøy for sikkerhetskopiering, eksport, gjenopprettingskontroll og oppbevaringsstyring. Noen oppbevaringsfunksjoner er deaktivert som standard. Gjeldende tidsrom, gjenopprettingsordninger, gjennomføring og kontroll avhenger av miljø og avtalte prosedyrer; be Nostium om informasjonen for deres tjeneste.
Sikkerhets- og personvernspørsmål
Meld et mulig sikkerhetsproblem til info@nostium.com og angi at det er en sikkerhetsmelding. Ikke send passord, tokener eller unødvendige personopplysninger. Bruk dataprotection@nostium.com for personvernspørsmål. Gjeldende databehandleravtale regulerer hendelsesplikter; lovbestemte meldeplikter gjelder fortsatt.
Relaterte dokumenter
- Generelle bedriftsvilkår
- Personvernerklæring for bedriftskunder
- Databehandleravtale
- Underdatabehandlere
- API- og integrasjonsvilkår
- Informasjonskapsler i bedriftsapplikasjoner
Bruk nettleserens Skriv ut-kommando for å skrive ut siden eller lagre den som PDF.