Kontrollert tilgang og sporbare data.
Dette er sikkerhetsløftet for pilotfasen. Endelig kontrollsett dokumenteres og avtales før produksjonsdata tas inn.
Slik er piloten sikret
Tilgang
Kunder inviteres til å sette eget passord. Data avgrenses per organisasjon med tilgangsregler i databasen. Administratorhandlinger krever tofaktorautentisering, og passord eller API-nøkler skal aldri deles med Klarsikt.
Import og publisering
Excel-filer kontrolleres for format, størrelse, duplikater og datakvalitet. Opplastede rader ligger i en ventekø og når ikke kundevisningen før en autorisert administrator har godkjent publisering. Hendelser logges for etterprøvbarhet.
Teknisk drift
Trafikk går over kryptert HTTPS. Hemmelige tjenestenøkler ligger kun i servermiljøet. Klarsikt bruker minste nødvendige tilgang, separate organisasjoner og sikkerhetshoder i nettdriften.
Hendelser og varsling
Mistanke om uautorisert tilgang skal undersøkes straks, tilgang begrenses og berørte kunder varsles i tråd med avtalen og gjeldende lov. Kritiske funn prioriteres foran nye funksjoner.
Ansvarlig rapportering
Rapporter en mulig sårbarhet gjennom kontaktskjemaet og velg «Kundeportal og datakilder». Ikke legg inn hemmeligheter eller ekte kundedata i meldingen.
Pilotgrense: Ikke last opp levende kundedata før databehandleravtale, lagringsregion, gjenopprettingstest og produksjonskontrollene er godkjent.
← Tilbake til nettsiden