Företag

Säkerhet och dataskydd

Version: technical-overview-2026-11-05
Ikraftträdandedatum: Inte fastställt
Senast uppdaterad: 2026-11-05

Detta är en informativ teknisk översikt baserad på den granskade implementationen. Det är ingen avtalsbilaga, certifiering eller bekräftelse på att varje funktion är aktiv i produktion.

Omfattning

Denna översikt beskriver åtgärder som finns i den granskade Nostium-implementationen. Effektivitet i din miljö, organisatoriska rutiner och avtalsarrangemang kräver separat bekräftelse. Ingen certifiering eller tillgänglighetsgaranti lämnas.

Identitet, åtkomst och organisationer

Nostium implementerar kontoautentisering, roller och behörigheter. Integrationshanteringen kontrollerar åtkomst till berörd organisation och plats. Webbsessioner hanteras på serversidan. Personal i den offentliga webbplatsens CMS måste konfigurera tvåfaktorsautentisering.

Anslutningar och hemligheter

Applikationerna stödjer HTTPS och säkra sessionskakor. Integrationsuppgifter som innehåller hemligheter lagras i krypterade applikationsfält och utelämnas från vanlig modellutmatning. Detta är utvalda kontroller; ytterligare avtalsenliga eller operativa uppgifter om lagringskryptering kräver bekräftelse.

Loggning och granskning

Integrationshanteringen registrerar ändringshistorik med behörighetskontroller och uteslutning av hemligheter. API:erna innehåller Sentry-felrapportering med integritetsfilter. Loggåtkomst, mottagare och lagring måste bedömas i berörd produktionsmiljö.

Återställning, lagring och radering

Plattformen innehåller verktyg för säkerhetskopiering, export, återställningsverifiering och lagringshantering. Vissa lagringsfunktioner är inaktiverade som standard. Tillämpliga perioder, återställningsarrangemang, utförande och verifiering beror på miljön och avtalade rutiner; begär informationen för din tjänst från Nostium.

Säkerhets- och integritetsfrågor

Rapportera ett misstänkt säkerhetsproblem till info@nostium.com och ange att det är en säkerhetsrapport. Skicka inte lösenord, token eller onödiga personuppgifter. Använd dataprotection@nostium.com för integritetsfrågor. Tillämpligt personuppgiftsbiträdesavtal reglerar incidentskyldigheter; lagstadgade anmälningsskyldigheter fortsätter att gälla.

Använd webbläsarens utskriftskommando för att skriva ut sidan eller spara den som PDF.