Sikkerhed og databeskyttelse
Sikker adgang, kompromisløs beskyttelse.
Som en af de globale ledere inden for intelligente adgangsløsninger sætter vi standarden for fysisk sikkerhed og digital robusthed. Vi åbner ikke bare døre - vi sikrer dine følsomme data med det bedste fra adgangskontrol i branchen.
Som en betroet leverandør af avancerede elektroniske låseløsninger og cloudbaserede adgangsplatforme spiller Salto en central rolle i beskyttelsen af både fysiske og digitale miljøer – med robust cybersikkerhed integreret i adgangskontrollen. Ved at håndtere følsomme oplysninger som brugerdata, adgangslogge og systemkonfigurationer sikkert, sikrer Salto sine kunder problemfri og pålidelig adgangskontrol.
Vores Security Framework
Cybersikkerhed er fundamentet for vores innovation hos Salto. Det er en strategisk nøglefaktor, der sikrer, at vi leverer problemfrie, sikre og pålidelige adgangsløsninger til beskyttelse af de mennesker og steder, der betyder mest – overalt i verden og på tværs af alle applikationer.
GRC
Vi bruger markedsledende GRC-software (Governance, Risk og Compliance) til løbende at overvåge og håndtere risici i realtid.
Cyberresiliens
Periodiske penetrationstests og kontinuerlige forbedringsprocesser sikrer, at vores hardware og software modstår de konstant udviklende trusler.
ISMS
Vores system til styring af Informationssikkerhed er obligatorisk for alle afdelinger i Salto og sikrer, at dine data forbliver beskyttede.
Sikkerhedscertificeringer
Overholdelse af branchens højeste standarder
Salto anvender de højeste standarder for sine produkter, tjenester og processer ved at udvikle sikkerhedspolitikker og retningslinjer i overensstemmelse med internationale standarder som f.eks. ISO 27001, NIST Cybersecurity Framework og ETSI EN 303 645 — hvilket understreger vores engagement i sikkerhed inden for adgangskontrol og databeskyttelse på tværs af alle vores løsninger.
Vores system til Informationssikkerhedsstyring (ISMS) er certificeret efter ISO/IEC 27001. Dette bekræfter en risikobaseret tilgang til håndtering af følsomme data på tværs af vores cloud-platforme, software og fysiske infrastruktur. Det gør Salto til en betroet ISO 27001-certificeret udbyder af adgangskontrol.
Se certificeringerSaltos mobilapps (Homelok, Salto KS og JustIN) har opnået MASA-certificering (Sikkerhedsvurdering af Mobilapplikationer) via Google-autoriserede laboratorier. Dette bekræfter, at vores mobiladgangskontrol lever op til branchens højeste sikkerhedsstandarder.
Se certificeringerVi er blevet tildelt to prestigefyldte Kitemarks fra British Standards Institution for sikkerhed inden for IoT-adgangskontrol:
- Enhanced Level IoT Kitemark™: Bekræfter, at vores hardware opfylder ETSI EN 303 645 for avanceret cybersikkerhed i smartlåse og elektroniske adgangskontrolenheder.
- Secure Digital Applications Kitemark™: Certificerer, at ProAccess Space og vores mobilapps lever op til OWASP ASVS-standarderne for sikker kodning.
Databeskyttelse og Infrastruktur
Hos Salto er databeskyttelse mere end en politik – det er en kerneprioritet. Vi forpligter os til at beskytte personoplysninger gennem sikker designteknik, stærk kryptering og streng overholdelse af internationale databeskyttelsesregler. Vores infrastruktur er bygget til at holde dine oplysninger sikre, fortrolige og altid under din kontrol, så du får fuld databeskyttelse i vores adgangskontrolsystemer.
Overholdelse af GDPR
Vores aktiviteter, cloud-platforme og applikationer er fuldt ud i overensstemmelse med EU’s Databeskyttelsesforordning (GDPR), der tilbyder verdens strengeste databeskyttelse til alle vores brugere globalt. Salto leverer GDPR-kompatibel adgangskontrol som standard på tværs af alle sine platforme.
Krypteringsstandarder
Vi anvender end-to-end kryptering for at sikre, at personoplysninger er beskyttet mod uautoriseret adgang på ethvert tidspunkt. Alle følsomme data er sikret med AES-256 (når data er i hvile) og TLS 1.3 (når data overføres).
Cloud-sikkerhed
Vores cloud-baserede platforme hostes i sikre, hærdede miljøer med stærk end-to-end-kryptering, IAM (Identity and Access Management), MFA (Multi-Factor Authentication) og regelmæssige sikkerhedsrevisioner. Dette sikrer høje standarder for databeskyttelse og systemintegritet for vores kunder. Vores cloud-adgangskontrols sikkerhedsarkitektur garanterer, at dine data forbliver beskyttet på alle niveauer.
Pålidelige SOC-udbydere
Vi samarbejder med SOC-certificerede cloud-udbydere for at sikre robust driftssikkerhed, løbende overvågning og uafhængigt validerede kontroller for vores hostede tjenester og data.
Overholdelse af sikkerhedsstandarder
Vi følger internationale sikkerhedsstandarder og bestemmelser, herunder ISO 27001, NIS2 og OWASP’s best practices.
Hardwaresikkerhed
Vores hardware er udstyret med indbyggede beskyttelser, der holder hver enhed sikker, autentisk og beskyttet mod manipulation. Dermed forener vi fysisk sikkerhed og cybersikkerhed i alle vores elektroniske adgangskontrolenheder.
Sikker udvikling (SDLC)
Vi integrerer sikkerhed i alle faser af vores udviklingslivscyklus. Dermed sikrer vi, at hver produktopdatering bliver grundigt gennemgået, testet og valideret i forhold til moderne sikkerheds- og databeskyttelseskrav.
Adgangskontrol og identitetsbeskyttelse
Vi anvender robust autentificering og rollebaseret adgangskontrol for at sikre, at kun autoriserede personer og systemer kan få adgang til personoplysninger.
Forpligtet til Sikkerhedsoverholdelse
Udforsk vores fulde bibliotek af sikkerhedspolitikker, sikkerhedsvejledninger, databeskyttelseserklæringer og organisatoriske standarder for at lære, hvordan Saltos Security Framework for adgangskontrol beskytter din virksomhed.
Se vores sikkerhedspolitikkerCommon security questions - FAQs
Ja. Salto er ISO/IEC 27001-certificeret for sit ISMS (Informationssikkerhedsstyringssystem). Certificeringen omfatter vores cloud-tjenester, softwareplatforme og understøttende infrastruktur, så vi kan garantere ensartet adgangskontrolsikkerhed i hele Salto-økosystemet.
Vores ISO 27001 ISMS bygger på en risikobaseret tilgang med robuste politikker, tekniske og organisatoriske kontroller, hændelseshåndtering og kontinuerlig overvågning af design, udvikling, drift og support af vores elektroniske adgangskontrolløsninger.
Vores certifikater er offentligt tilgængelige og kan findes på Salto’s side for certificeringer.
Salto beskytter brugerdata med stærk kryptering, sikker autentificering og privatlivsfokuserede kontroller. Data krypteres i hvile med AES-256 og under overførsel med TLS 1.3. Vi anvender robuste IAM-politikker, herunder MFA, for at forhindre uautoriseret adgang. Al databehandling følger strenge GDPR-krav til databeskyttelse.
Ja. Salto er GDPR-kompatibel og sikrer stærk databeskyttelse på tværs af alle globale aktiviteter. Vi anvender ”privacy by design”-principper og håndhæver strenge kontroller for at beskytte personoplysninger gennem hele adgangskontrolprocessen.
Salto har opnået en række vigtige sikkerhedscertificeringer for sit adgangskontrolsystem:
- ISO/IEC 27001 – Certificering af vores system til informationssikkerhedsstyring, der dækker cloud-tjenester, softwareplatforme og understøttende infrastruktur.
- BSI Enhanced Level IoT Kitemark™ - En uafhængig validering af, at Saltos smartlåse og IoT-enheder opfylder avancerede krav til cybersikkerhed og fysisk sikkerhed.
- Google MASA (Mobile App Security Assessment) - Certificering, der bekræfter, at Saltos mobilapps opfylder strenge krav til sikkerhed og databeskyttelse.
Disse certificeringer viser Saltos engagement i at levere robust sikkerhed på tværs af hardware, software, cloud og mobil.
Saltos mobilapps er yderst sikre og uafhængigt valideret. Uafhængige tests udført af Google Authorized Labs bekræfter, at flere af vores apps er certificeret under Googles MASA-program (Mobile App Security Assessment), hvilket dokumenterer stærk beskyttelse mod mobile trusler. Appsene er desuden udviklet i overensstemmelse med OWASP-retningslinjerne for mobilsikkerhed og ASVS - for sikker kommunikation, databeskyttelse og modstandsdygtighed over for manipulation.
Ja. Salto har et løbende cybersikkerhedsbevidsthedsprogram, der omfatter regelmæssig medarbejderuddannelse, intern kommunikation og periodiske oplysningskampagner. Disse aktiviteter fokuserer på bedste praksis inden for sikkerhed, kendskab til phishing og hjælper medarbejderne med at genkende og undgå almindelige cybertrusler. Programmet kører hele året for at sikre løbende opmærksomhed og ajourført sikkerhedsviden på tværs af organisationen.
Salto følger en formel procedure for hændelseshåndtering i overensstemmelse med ISO 27001. Når en sikkerhedshændelse opdages, bliver den øjeblikkeligt vurderet, eskaleret og håndteret gennem en struktureret proces, der omfatter inddæmning, begrænsning, dokumentation og kommunikation. Dette sikrer, at enhver hændelse med potentiel indvirkning på følsomme data håndteres hurtigt, sikkert og i overensstemmelse med branchens bedste praksis.