Tillid & Sikkerhedscenter
Sikkerhed er vores
fundament
Når vi beder jer om at stole på os med jeres sikkerhed, så skal vi selv have styr på vores. Her er hvordan vi gør det.
Verificeret sikkerhed
Certificeringer & Compliance
Hvor vi står i dag med tredjepartsverifikation.
SOC 2 Type II
UndervejsVi er i gang med den årlige audit af en uafhængig tredjepart for at verificere vores sikkerhedskontroller.
GDPR
CompliantFuld overholdelse af EU's persondataforordning (GDPR).
ISO 27001
UndervejsVi er i gang med certificering af vores informationssikkerhedsledelsessystem.
EU AI Act
KlarForberedt på de kommende EU-krav til AI-regulering.
Sådan beskytter vi jer
Sikkerheds- arkitektur
Sådan holder PureGate jeres data sikre på alle niveauer.
Lokal arkitektur først
Al datascanning og maskering foregår på brugerens enhed. Følsomme data forlader aldrig jeres netværk. Det betyder nul latens og maksimal privatlivsbeskyttelse.
End-to-end-kryptering
Al data i transit er krypteret med TLS 1.3. Data i hvile er krypteret med AES-256. Krypteringsnøgler håndteres efter branchens bedste praksis.
Zero Trust-model
Vi følger zero trust-principper: verificer eksplicit, brug mindst mulig adgang, og antag brud. Enhver forespørgsel autentificeres og autoriseres.
Dataminimering
Vi indsamler kun de data, der er strengt nødvendige for at levere vores service. Logfiler anonymiseres og opbevares kun så længe jeres compliance-behov kræver det.
Omfattende detektion
Datatyper vi detekterer og maskerer
PureGate detekterer og maskerer automatisk disse følsomme datatyper, før de når AI-værktøjer.
Har I brug for tilpassede detektionsmønstre? Kontakt os for enterprise-løsninger.
Vores praksis
Sikkerheds- praksis
Hvad vi gør dagligt for at holde platformen sikker.
Infrastruktur
- Hostet i EU-baserede datacentre (AWS eu-west-1)
- Regelmæssige penetrationstest af tredjeparter
- 24/7 infrastrukturovervogning og alarmering
- Automatiseret sårbarhedsscanning
- DDoS-beskyttelse og rate limiting
Adgangskontrol
- Rollebaseret adgangskontrol (RBAC)
- Flerfaktor-autentificering påkrævet
- Single Sign-On (SSO)-understøttelse
- Auditlogning af alle admin-handlinger
- Automatisk session-timeout
Udvikling
- Sikker softwareudviklingslivscyklus (SSDLC)
- Code review påkrævet for alle ændringer
- Automatiseret sikkerhedstest i CI/CD
- Sårbarhedsscanning af afhængigheder
- Regelmæssig sikkerhedstræning for udviklere
Hændelseshåndtering
- 24/7 sikkerhedshændelsesteam
- Dokumenterede procedurer for hændelseshåndtering
- Kundenotifikation inden for 72 timer
- Analyse og rapportering efter hændelser
- Regelmæssige øvelser i hændelseshåndtering
Juridisk dokumentation
Databehandler- aftale
Vi tilbyder en omfattende databehandleraftale (DPA), der dækker GDPR-krav og klart definerer, hvordan vi håndterer jeres data. Tilgængelig for alle kunder på forespørgsel.
- GDPR-kompatible databehandlingsvilkår
- Standardkontraktbestemmelser inkluderet
- Underdatabehandler-transparens
- Ret til sletning og dataportabilitet
Ansvarlig offentliggørelse
Har du fundet en sikkerhedssårbarhed? Vi værdsætter ansvarlig offentliggørelse og samarbejder gerne om at løse eventuelle problemer.
[email protected]Spørgsmål?
Spørgsmål om sikkerhed?
Har I brug for vores SOC 2-rapport, en DPA eller svar til jeres indkøbsafdeling? Vi hjælper jer gerne.