Sikkerhet og databeskyttelse
Sikker adgang, kompromissløs beskyttelse.
En av de globale ledere innen smarte adgangsløsninger, forpliktet til de høyeste standarder for fysisk sikkerhet og digital motstandskraft. Vi åpner ikke bare dører; vi beskytter dine sensitive data med bransjeledende adgangskontroll.
Som en pålitelig leverandør av avanserte elektroniske låseløsninger og skybaserte adgangsplattformer, spiller Salto en nøkkelrolle i å beskytte fysiske og digitale miljøer gjennom robust cybersikkerhet for adgangskontroll. Ved å administrere sensitive data som adgangsmedier til brukere, adgangslogger og systemkonfigurasjoner på en sikker måte, sikrer Salto sømløse og pålitelige løsninger for sikker adgangskontroll for kundene sine.
Vårt rammeverk for sikkerhet
Hos Salto er cybersikkerhet grunnlaget for vår innovasjon. Det er en strategisk hjørnesten som sikrer at Salto leverer sømløse, trygge og pålitelige adgangsløsninger – og beskytter menneskene og stedene som betyr mest, på tvers av alle bruksområder, hvor som helst i verden.
GRC
Vi bruker førsteklasses GRC-software (Governance, Risk and Compliance) for å overvåke og håndtere risikoer i sanntid.
Cyberresiliens
Periodisk penetrasjonstesting og kontinuerlige forbedringssykluser sikrer at vår hardware og software motstår utviklende trusler.
ISMS
Vårt styringssystem for informasjonssikkerhet er obligatorisk på tvers av Salto, og sikrer at alle ansatte opprettholder personvernet ditt.
Sikkerhetssertifiseringer
Bransjeledende samsvar
Salto følger de høyeste standardene for sine produkter, tjenester og prosesser generelt, ved å utvikle sikkerhetspolicyer og standarder i tråd med internasjonale standarder som ISO 27001, NIST Cybersecurity Framework og ETSI 303 645.
Vårt styringssystem for informasjonssikkerhet (ISMS) er sertifisert i henhold til ISO/IEC 27001. Dette bekrefter en risikobasert tilnærming til håndtering av sensitive data på tvers av våre skyplattformer, softwareprogrammer og fysisk infrastruktur, noe som gjør Salto til en pålitelig leverandør av ISO 27001adgangskontroll.
Se sertifiseringerSalto-mobilapper (Homelok, Salto KS og Justin) har oppnådd Mobile Application Security Assessment (MASA)-sertifisering via Google-autoriserte laboratorier, og bekrefter at vår sikkerhet for adgangskontroll oppfyller de høyeste bransjestandardene.
Se sertifiseringerVi har to prestisjefylte Kitemarks fra British Standards Institution for IoT adgangskontroll:
- Forbedret nivå IoT Kitemark™: Verifiserer at hardware oppfyller ETSI EN 303 645 for avansert cybersikkerhet i smartlås og elektroniske adgangskontrollenheter.
- Secure Digital Applications Kitemark™: Sertifiserer at ProAccess Space og våre mobilapper oppfyller OWASP ASVS-standarder for sikker koding.
Personvern og infrastruktur
Hos Salto er personvern mer enn en policy – det er en prioritet. Vi er forpliktet til å beskytte personopplysninger gjennom sikker designteknikk, sterk kryptering og streng overholdelse av internasjonale personvern. Infrastrukturen vår er bygget for å holde informasjonen din sikker, konfidensiell og alltid under din kontroll – og levere full databeskyttelse for adgangskontroll.
GDPR-samsvar
Våre operasjoner, skyplattformer og applikasjoner er helt i tråd med EUs personvernforordning (GDPR), som gir verdens strengeste personvern til alle våre brukere globalt. Salto tilbyr GDPR-kompatibel adgangskontroll som standard på alle plattformene sine.
Krypteringstandarder
Ved å bruke ende-til-ende-kryptering sørger vi for at personopplysninger beskyttes mot uautorisert adgang ved hvert kontaktpunkt. Alle sensitive data er beskyttet ved bruk av bransjestandard AES-256 (i hvilemodus) og TLS 1.3 (i transitt).
Skysikkerhet
Våre skybaserte plattformer driftes i sikre, herdede miljøer ved hjelp av sterk ende-til-ende-kryptering, IAM (Identity and adgangsstyring), MFA (Multi-Factor Authentication) og regelmessige sikkerhetsrevisjoner, som oppfyller høye standarder for personvern og systemintegritet for kunder. Vår sikkerhetsarkitektur for adgangskontroll sørger for at dataene dine forblir beskyttet på hvert lag.
Pålitelige SOC-leverandører
Vi samarbeider med SOC-sertifiserte skyleverandører for å sikre robust driftssikkerhet, kontinuerlig overvåking og uavhengig validerte kontroller for våre vertsbaserte tjenester og data.
Sikkerhetsstandarder & samsvar
Sterkt sikkerhetsrammeverk i tråd med internasjonale sikkerhetsstandarder og forskrifter. ISO 27001, NIS2; OWASP beste praksis.
Sikkerhet for hardware
Vår hardware inkluderer innebygd beskyttelse som holder hver enhet sikker, autentisk og motstandsdyktig mot manipulering – og kombinerer fysisk sikkerhet og cybersikkerhet i alle elektroniske adgangskontrollenheter.
Sikker utvikling (SDLC)
Vi integrerer sikkerhet på alle stadier av utviklingslivssyklusen vår, og sikrer at hver produktoppdatering blir grundig gjennomgått, testet og validert mot moderne sikkerhets- og personvern.
Adgangskontroll og identitetsbeskyttelse
Vi håndhever sterk autentisering og rollebaserte adgangskontroller for å sikre at personopplysninger kun er tilgjengelige for autoriserte personer og systemer.
Forpliktet til sikkerhet og samsvar
Få adgang til vårt komplette bibliotek med retningslinjer for sikkerhet, sikkerhetsråd, personvern og organisatoriske standarder for å se hvordan vi beskytter bedriften din med Saltos sikkerhetsrammeverk for adgangskontroll.
Utforsk våre retningslinjer for sikkerhetCommon security questions - FAQs
Ja. Salto er ISO/IEC 27001-sertifisert for sitt system for administrasjon av informasjonssikkerhet (ISMS). Denne sertifiseringen dekker våre skytjenester, softwareplattformer og støttende infrastruktur, og sikrer konsekvent adgangskontroll i hele Salto-økosystemet.
Vår ISO 27001 ISMS følger en risikobasert tilnærming, inkludert robuste retningslinjer, tekniske og organisatoriske kontroller, hendelsesrespons og kontinuerlig overvåking for design, utvikling, drift og støtte av våre elektroniske adgangskontrolløsninger.
Du finner offentlig tilgjengelige sertifiseringsdetaljer på Salto-sertifiseringsside
Salto beskytter brukerdata med sterk kryptering, sikker autentisering og personvernfokusert kontroll. Data krypteres i hvile med AES256 og i transitt med TLS 1.3. Vi bruker robuste IAM-retningslinjer, inkludert MFA, for å forhindre uautorisert adgang. All behandling følger strenge GDPR-krav til personvern.
Ja. Salto er GDPR-kompatibel, og sikrer sterkt personvern på tvers av alle globale operasjoner. Vi bruker prinsipper for personvern ved utforming og håndhever strenge kontroller for å beskytte personopplysninger gjennom hele adgangskontroll.
Salto har flere viktige sikkerhetssertifiseringer på tvers av økosystemet for adgangskontroll:
- ISO/IEC 27001 – Sertifisering av vårt styringssystem for informasjonssikkerhet som dekker skytjenester, softwareplattformer og støtteinfrastruktur
- BSI Enhanced Level IoT Kitemark™ – Uavhengig validering av at Salto smartlåser og IoT-enheter oppfyller avanserte krav til cybersikkerhet og fysisk sikkerhet.
- Google MASA (sikkerhetsvurdering av mobilapp) – Sertifisering som bekrefter at flere Salto-mobilapper oppfyller sterke krav til sikkerhet og personvern for mobilapper.
Disse sertifiseringene demonstrerer Saltos forpliktelse til robust sikkerhet på tvers av hardware-, software-, sky- og mobilopplevelser.
Salto mobilapper er svært sikre og uavhengig validert. Uavhengig validering av Google Authorized Labs bekrefter at flere av appene våre er sertifisert under Googles MASA-program (Mobile App Security Assessment), som demonstrerer sterk beskyttelse mot mobiltrusler. De er også utviklet i henhold til OWASPs retningslinjer for mobilsikkerhet og ASVS, noe som sikrer sikker kommunikasjon, databeskyttelse og motstand mot manipulering.
Ja. Salto har et pågående program for bevissthet om cybersikkerhet som inkluderer regelmessig opplæring av ansatte, intern kommunikasjon og periodiske bevissthetskampanjer. Disse aktivitetene fokuserer på beste praksis for sikkerhet, phishing-bevissthet og hjelper ansatte med å gjenkjenne og unngå vanlige cybertrusler. Programmet leveres gjennom hele året for å sikre kontinuerlig bevissthet og UpToDate sikkerhetskunnskap i hele organisasjonen.
Salto følger en formell prosedyre for hendelseshåndtering i samsvar med ISO 27001. Når en sikkerhetshendelse oppdages, blir den umiddelbart vurdert, eskalert og forvaltes gjennom en systematisk prosess med begrensning, reduksjon, dokumentering og kommunikasjon. Dette sikrer at enhver hendelse med potensiell innvirkning på sensitive data håndteres raskt, sikkert og i samsvar med bransjens beste praksis.