Safespring: Omfattende GDPR-beskyttelse ud over overførsler til tredjelande

Loghåndtering og sikkerhedsforanstaltninger

Beskyttelse mod interne og eksterne aktive/aggressive aktører: Safespring har i øjeblikket effektiv fejlfinding og systemlogning.

Safesprings anbefaling til vores kunder

Vores anbefaling er at bruge etablerede brancheværktøjer til indtrængningsdetektion og revisionslogning. Opbevar logs både lokalt og centralt, og brug værktøjer til at identificere normale logmønstre.

Dette bidrager til overholdelse af GDPR’s krav om

• integritet (A5.1.f),

• fortrolighed (A5.1.f), og

• ansvarlighed (A5.2) samt

• sikkerhedsforanstaltninger for fortrolighed og integritet (32.1.b).

Brugeradministration og adgangskontrol

Beskyttelse mod interne passive/neutrale aktører: For at håndtere risici forbundet med medarbejderes fejl eller rolleændringer administrerer Safespring omhyggeligt brugeradgang. Alle konti skal være individuelle.

Safesprings anbefaling til vores kunder

Vores anbefaling er at fjerne individuelle konti, når medarbejdere forlader virksomheden eller skifter rolle. Dette omfatter brug af tidsbegrænsede rettigheder til applikationer og muligheden for at tvinge datalagring til en server, man forbinder til på sikker vis, for at forhindre, at følsomme filer gemmes lokalt på brugerens arbejdsstation.

Dette bidrager til overholdelse af GDPR’s krav om

• rigtighed (A5.1.d),

• dataminimering (A5.1.e),

• integritet (A5.1.f) og

• sikkerhedsforanstaltninger for adgang (A32.1.b).

Datakryptering

Safespring implementerer “kryptering i hvile” ved at bruge diskkryptering på alle diske i sine datacentre, hvilket hjælper kunden med at sikre personoplysninger

der er lagret på platformen i overensstemmelse med GDPR. Kryptering i hvile og under transport er afgørende for at sikre, at data forbliver beskyttede. Safespring anvender mindst “TLS 1.2” til kommunikation til og fra alle tjenester.

Safesprings anbefaling til vores kunder

Vores anbefaling er at etablere en “nul-viden”-arkitektur, hvor data krypteres, før de sendes til Safesprings platform, hvor det er relevant. Safesprings backup-tjeneste har denne funktionalitet indbygget som en mulighed, der automatiserer krypteringen. Til lagring af mindre følsomme data kan kunder også støtte sig til Safesprings indbyggede kryptering i hvile.

Dette er i overensstemmelse med GDPR’s krav om

• indbygget databeskyttelse (A25.2),

• fortrolighed (A5.1.f).

Sikkerhedskopiering og gendannelse

Beskyttelse i forbindelse med håndtering af fysiske og tekniske hændelser: Safespring implementerer centrale tiltag for at sikre tilgængelighed og gendannelse af kundedata. Vi tilbyder en robust backup-løsning til vores interne tjenester og miljøer, men det er vigtigt at bemærke, at vi ikke sikkerhedskopierer data, som kunderne selv lægger ind. Kunder opfordres til at sikre, at deres data sikkerhedskopieres for at kunne genskabe tilgængelighed og adgang til personoplysninger, når det er nødvendigt. Vores backup-tjeneste er en værdifuld mulighed, der hjælper kunder med at opfylde denne anbefaling.

Safesprings anbefalinger til vores kunder

Vores anbefaling er aktivt at styre backup og redundans for deres data. Ved at bruge vores backup-tjeneste og udnytte vores robuste bloklagring kan kunder sikre høj tilgængelighed og hurtig gendannelse af deres data.

Dette er i overensstemmelse med GDPR’s krav om

• tilgængelighed,

• gendannelsesevne og

• modstandsdygtighed for behandlingssystemer og -tjenester (A32.1.c).

Sikkerhedsrevision og opdatering af politikker

Policydokumenter og revisioner: Safespring har flere policydokumenter og sikkerhedsvejledninger, hvilket betyder, at vi regelmæssigt opdaterer og reviderer vores sikkerhedspolitikker.

Safesprings anbefalinger til vores kunder

Vores anbefaling er regelmæssigt at opdatere og revidere deres egne sikkerhedspolitikker for at sikre, at etablerede rutiner følges, eller for at opdatere rutiner, så de afspejler den faktiske praksis i virksomheden.

Dette er i overensstemmelse med GDPR’s krav om

• regelmæssigt at teste, vurdere og evaluere effektiviteten af tekniske og organisatoriske foranstaltninger for at sikre behandlingssikkerheden (artikel 32).

Redundans

Beskyttelse mod fysisk og teknisk fejl eller ransomware

Central bloklagring for øget redundans: Som en del af vores service tilbyder vi central bloklagring til Safespring Compute, hvor data lagres i tre kopier på tværs af en klynge, hvilket minimerer afhængigheden af specifikke harddiske. Dette tiltag er afgørende for at sikre dataadgang og gendannelse i tilfælde af teknisk svigt.

Dette er i overensstemmelse med GDPR’s krav om

• modstandsdygtighed for behandlingssystemer og -tjenester (32.1c)