Trust & Security

Säkerhet från grunden.

Praxis är utformat för arbetsflöden där kontroll, spårbarhet och ansvarsfull informationshantering är avgörande. Säkerhetsarbetet bygger på tydlig åtkomst, strukturerad datahantering och transparens i takt med att plattformen utvecklas.

Kontakta oss om säkerhet

Säkerhetsprinciper

Principerna vägleder hur säkerhet, åtkomst och information behandlas i Praxis.

  • Åtkomstkontroll

    Tydliga roller och behörigheter utformas för att användare endast ska komma åt information som är relevant för deras ansvar.

  • Dataskydd

    Praxis utformas med ansvarsfull datahantering och integritetsprinciper som en central del av plattformen.

  • Spårbarhet

    Viktiga aktiviteter, ändringar och compliancebeslut ska kunna följas och granskas över tid.

  • Säkerhet från grunden

    Säkerhetskrav behandlas som en del av produktarkitekturen, inte som ett tillägg i efterhand.

Produktionsmiljö

Produktionssäkerhet och infrastruktur

Innan Praxis behandlar verkliga kunddata ska produktionsmiljön och tillhörande säkerhetskontroller dokumenteras och granskas formellt. Tekniska detaljer publiceras först när de har verifierats.

Infrastruktur och data

  • Hostingmiljö
  • Datalokalisering
  • Kryptering under överföring och vid lagring
  • Backup och återställning

Produktionskonfiguration färdigställs

Åtkomst och operativ säkerhet

  • Autentisering
  • Rollbaserad åtkomstkontroll
  • Loggning och granskningsspår
  • Incidenthantering

Produktionskontroller formaliseras

Integritet och datalivscykel

  • Underleverantörer
  • Lagringstider
  • Radering av data
  • Dokumentation för personuppgiftsbiträdesavtal

Dokumentation förbereds inför produktionsanvändning

Integritet och compliance

Utformat med integritet i åtanke.

Praxis är utformat för att stödja strukturerade complianceprocesser med tydliga gränser för åtkomst, ansvar och datahantering. Beredskap för GDPR är en del av utformningen; specifik juridisk och teknisk dokumentation fastställs för produktionsanvändning.

Läs om integritet

Produktionsberedskap

Vad som ska finnas på plats innan verkliga kunddata behandlas

Praxis presenterar inte säkerhetskontroller som implementerade innan de har verifierats. Checklistan visar de områden som ska hanteras formellt före produktionsanvändning med verkliga kunddata.

  • Produktionsinfrastruktur dokumenterad
  • Datalokalisering bekräftad
  • Krypteringskontroller dokumenterade
  • Modell för autentisering och åtkomst granskad
  • Rutiner för backup och återställning dokumenterade
  • Krav för loggning och granskningsspår granskade
  • Process för incidenthantering dokumenterad
  • Register över underleverantörer färdigställt
  • Policyer för lagring och radering dokumenterade
  • Dokumentation för personuppgiftsbiträdesavtal förberedd

Säkerhetsdialog

Granska Praxis med ert team för säkerhet, compliance eller integritet

Organisationer som utvärderar Praxis kan involvera interna intressenter inom säkerhet, compliance, juridik eller integritet. Relevant dokumentation kan delas i takt med att produktionsmiljön färdigställs.

Diskutera säkerhet med Praxis