Skyapplikasjoner for dørkontroll

1. Omfang

De tekniske og organisatoriske tiltakene som er beskrevet nedenfor, gjelder for Saltos skyplattformer for dørkontroll som er henvist til i disse tekniske og organisatoriske tiltakene i den gjeldende databehandlingsavtalen. 

Salto forbeholder seg retten til å endre og oppdatere disse tiltakene  når som helst uten varsel, så lenge vi opprettholder et tilsvarende eller bedre sikkerhetsnivå.

2. Liste over tekniske og organisatoriske tiltak

Nedenfor finner du listen over sikkerhetstiltak som Salto bruker:

• Sikkerhetsregelverk: Salto implementerer sikkerhetspolicyer og -standarder som er obligatoriske i hele organisasjonen. Sikkerhetsretningslinjene gjennomgås jevnlig og oppdateres ved behov for å redusere risikoen og sikre plattformene og dataene.
• Sikkerhetsbevissthet: Salto gjennomfører jevnlig bevisstgjøringskampanjer i hele organisasjonen for å forebygge og redusere brukernes risiko. 
• Fysisk sikkerhet: Salto beskytter sine anlegg ved hjelp av egnede dørkontrollsystemer (f.eks. smarte dørlåser) for å begrense tilgangen til autorisert personell. I tillegg har sikre områder som datasentre ytterligere beskyttelsestiltak mot miljøtrusler. For å sikre at de fungerer som de skal, gjennomgår beskyttelsestiltakene (klimaanlegg, brannslukking osv.) regelmessig vedlikehold. I tillegg bruker Salto betrodde tredjepartsleverandører av samlokalisering som også har fysiske sikkerhetskontroller i samsvar med bransjestandarder.
• Sikkerhetshendelser: Salto har planer for håndtering av hendelser, inkludert håndtering av brudd på personopplysningssikkerheten.
• Tilgangskontroll:  Salto implementerer hensiktsmessig dørkontroll for å sikre at tilgangen til applikasjonene og systemene generelt er begrenset i henhold til prinsippene om minste privilegium og «behov for å vite». Alt personell får tilgang til Saltos systemer med en unik identifikator (bruker-ID). Hvis ansatte slutter i selskapet, blir deres tilgangsrettigheter opphevet.
• Nettverkssikkerhet: Salto benytter krypterte og autentiserte tilkoblinger for tilkobling til plattformer og systemer generelt ved hjelp av sikkerhetsfunksjoner som brannmurer, VPN-er, autentiseringsmekanismer osv.
• Sikre arbeidsstasjoner : Salto implementerer passende beskyttelse på sluttbrukernes enheter, for eksempel avansert antimalware-beskyttelse, harddiskkryptering og passende oppdateringsnivåer.
• Personvern og innebygd personvern: Salto bruker prinsippene for innebygd personvern og sikkerhet når et nytt system tas i bruk eller et eksisterende system forbedres.
• Sårbarhetsstyring : Salto gjennomfører sikkerhetsgjennomganger med jevne mellomrom og utbedrer identifiserte sårbarheter for å holde plattformene sikre.
• Motstandsdyktighet: Salto har planer for sikkerhetskopiering og katastrofegjenoppretting for uønskede situasjoner.
• revisjon: Salto gjennomfører regelmessige gjennomganger for å sikre at sikkerhetsretningslinjene og -standardene overholdes.