Säkerhet och Dataskydd
Säkert tillträde, kompromisslöst skydd.
Globala ledare inom smarta passerkontrollsystem, som åtar sig de högsta standarderna för fysisk säkerhet och digital motståndskraft. Vi öppnar inte bara dörrar; vi skyddar din känsliga data med branschledande säkerhet för passerkontroll.
Som en pålitlig leverantör av avancerade elektroniska låslösningar och molnbaserade passerkontrollsystem spelar Salto en nyckelroll i att skydda fysiska och digitala miljöer genom robust passerkontroll och cybersäkerhet. Genom att på ett säkert sätt hantera känslig data som användaruppgifter, loggfiler och systemkonfigurationer säkerställer Salto smidiga och pålitliga säkerhetslösningar för passerkontroll för sina kunder.
Vårt säkerhetsramverk
Cybersäkerhet är grunden för vår innovation på Salto. Det är en strategisk pelare som säkerställer att Salto levererar sömlösa, säkra och tillförlitliga passerlösningar – som skyddar de människor och platser som betyder mest, oavsett applikation, var som helst i världen.
GRC
Vi använder förstklassig GRC-programvara (Governance, Risk, and Compliance) för att övervaka och hantera risker i realtid.
Cyberresiliens
Regelbundna penetrationstester och kontinuerliga förbättringscykler säkerställer att vår hårdvara och mjukvara motstår föränderliga hot.
ISMS
Vårt hanteringssystem för informationssäkerhet är obligatoriskt i hela Salto, vilket säkerställer att varje anställd upprätthåller din integritet.
Säkerhetscertifieringar
Branschledande efterlevnad
Salto tillämpar de högsta standarderna för sina produkter, tjänster och processer genom att utveckla säkerhetspolicyer och riktlinjer som är anpassade till internationella standarder såsom ISO 27001, NIST Cybersecurity Framework och ETSI 303 645 - och förstärker vårt åtagande för passerkontrollsäkerhet och dataskydd i alla våra lösningar.
Vårt ledningssystem för informationssäkerhet (ISMS) är certifierat enligt ISO/IEC 27001. Detta bekräftar ett riskbaserat tillvägagångssätt för att hantera känsliga data över våra molnplattformar, mjukvara och fysiska infrastruktur, vilket gör Salto till en pålitlig leverantör av passerkontroll enligt ISO 27001.
Se certifikatSalto mobilappar (Homelok, Salto KS och Justin) har uppnått certifieringen Mobile Application Security Assessment (MASA) via Google-auktoriserade laboratorier, vilket bekräftar att vår mobila passerkontrollsäkerhet uppfyller de högsta branschstandarderna.
Se certifikatVi har två prestigefyllda Kitemarks från British Standards Institution for IoT access control security:
- Enhanced Level IoT Kitemark™ - Verifierar att hårdvaran uppfyller ETSI EN 303 645 för avancerad cybersäkerhet i smarta lås och elektroniska passerkontrollenheter.
- Secure Digital Applications Kitemark™ : Certifierar att ProAccess Space och våra mobilappar uppfyller OWASP ASVS-standarder för säker kodning.
Datasekretess & Infrastruktur
På Salto är integritet mer än en policy – det är en prioritet. Vi åtar oss att skydda personuppgifter genom säker designteknik, stark kryptering och strikt efterlevnad av internationella sekretessbestämmelser. Vår infrastruktur är byggd för att hålla din information säker, konfidentiell och alltid under din kontroll – vilket ger fullt dataskydd för passersystem.
Efterlevnad av GDPR
Vår verksamhet, våra molnplattformar och våra applikationer är helt i linje med EU:s allmänna dataskyddsförordning (GDPR), som tillhandahåller världens strängaste dataskydd för alla våra användare globalt. Salto erbjuder GDPR-kompatibel passerkontroll som standard på alla sina plattformar.
Standarder för kryptering
Genom att använda end-to-end-kryptering säkerställer vi att personuppgifter skyddas från obehörig åtkomst vid varje kontaktpunkt. Alla känsliga uppgifter skyddas med branschstandarden AES-256 (i vila) och TLS 1.3 (i transit).
Molnsäkerhet
Våra molnbaserade plattformar finns i säkra, härdade miljöer, med hjälp av stark end-to-end-kryptering, IAM (Identity and Access Management), MFA (Multi-Factor Authentication) och regelbundna säkerhetsgranskningar som uppfyller höga standarder för dataintegritet och systemintegritet för kunder. Vår säkerhetsarkitektur för molnpasserkontroll säkerställer att dina data förblir skyddade i varje lager.
Betrodda SOC-leverantörer
Vi samarbetar med SOC-certifierade molnleverantörer för att säkerställa robust driftsäkerhet, kontinuerlig övervakning och oberoende validerade kontroller för våra värdtjänster och data.
Säkerhetsstandarder & Efterlevnad
Starkt säkerhetsramverk i linje med internationella säkerhetsstandarder och -förordningar. ISO 27001, NIS2; bästa praxis för OWASP.
Hårdvarusäkerhet
Vår hårdvara inkluderar inbyggda skydd som håller varje enhet säker, autentisk och resistent mot manipulation – och kombinerar fysisk säkerhet och cybersäkerhet i varje elektronisk passerkontrollenhet.
Säker utveckling (SDLC)
Vi integrerar säkerhet i varje steg av vår utvecklingslivscykel och säkerställer att varje produktuppdatering granskas, testas och valideras noggrant mot moderna säkerhets- och sekretesskrav.
Passerkontroll & Identitetsskydd
Vi upprätthåller starka autentiserings- och rollbaserade accesskontroller för att säkerställa att personuppgifter endast är tillgängliga för behöriga personer och system.
Engagemang för Säkerhet & Efterlevnad
Få tillgång till vårt fullständiga bibliotek med säkerhetspolicyer, säkerhetsråd, integritetsmeddelanden och organisationsstandarder för att se hur vi skyddar ditt företag med Saltos säkerhetsramverk för passerkontroll.
Utforska våra SäkerhetspolicyerCommon security questions - FAQs
Ja. Salto är ISO/IEC 27001-certifierat för sitt informationssäkerhetssystem (ISMS). Denna certifiering omfattar våra molntjänster, programvaruplattformar och stödjande infrastruktur, vilket säkerställer konsekvent passerkontrollsäkerhet över hela SALTO-ekosystemet.
Vår ISO 27001 ISMS följer ett riskbaserat tillvägagångssätt, inklusive robusta policyer, tekniska och organisatoriska kontroller, incidentrespons och kontinuerlig övervakning för design, utveckling, drift och support av våra elektroniska passerkontrollösningar.
Du hittar de offentligt tillgängliga certifieringsuppgifterna på Saltos certifieringssida
Salto skyddar användardata med stark kryptering, säker autentisering och integritetsfokuserade kontroller. Data krypteras i vila med AES256 och överförs med TLS 1.3. Vi tillämpar robusta IAM-policyer, inklusive MFA, för att förhindra obehörig access. All behandling följer strikta GDPR-datasekretesskrav.
Ja. Saltos följer GDPR och säkerställer stark dataintegritet i alla globala verksamheter. Vi tillämpar principer för inbyggt integritetsskydd och upprätthåller strikta kontroller för att skydda personuppgifter under hela passerkontrollprocessen.
Salto har flera viktiga säkerhetscertifieringar i sitt ekosystem för passerkontroll:
- ISO/IEC 27001 – Certifiering av vårt ledningssystem för informationssäkerhet, som omfattar molntjänster, programvaruplattformar och stödjande infrastruktur
- BSI Enhanced Level IoT Kitemark – Oberoende validering av att smarta SALTO-lås och IoT-enheter uppfyller avancerade cybersäkerhets- och fysiska säkerhetskrav.
- Google MASA (Mobile App Security Assessment) – Certifiering som bekräftar att flera SALTO-mobilappar uppfyller starka säkerhets- och sekretesskrav för mobilappar.
Dessa certifieringar visar Saltos engagemang för robust säkerhet inom hårdvara, mjukvara, moln och mobila upplevelser.
Saltos mobilappar är mycket säkra och oberoende validerade. Oberoende validering av Google Authorized Labs bekräftar att flera av våra appar är certifierade enligt Googles MASA-program (Mobile App Security Assessment), vilket visar ett starkt skydd mot mobila hot. De utvecklas också enligt OWASP:s riktlinjer för mobil säkerhet och ASVS, vilket säkerställer säker kommunikation, dataskydd och motståndskraft mot manipulation.
Ja. Salto har ett pågående program för cybersäkerhetsmedvetenhet som inkluderar regelbunden personalutbildning, intern kommunikation och periodiska informationskampanjer. Dessa aktiviteter fokuserar på bästa praxis för säkerhet, medvetenhet om nätfiske och att hjälpa anställda att känna igen och undvika vanliga cyberhot. Programmet levereras under hela året för att säkerställa kontinuerlig medvetenhet och UpToDate säkerhetskunskap i hela organisationen.
Salto följer en formell incidenthanteringsprocedur i linje med ISO 27001. När en säkerhetsincident upptäcks utvärderas den omedelbart, eskaleras och hanteras genom en strukturerad process som inkluderar inneslutning, begränsning, dokumentation och kommunikation. Detta säkerställer att alla incidenter med potentiell inverkan på känsliga data hanteras snabbt, säkert och i enlighet med branschens bästa praxis.