Skip to content

Retningslinjer for informasjonssikkerhet

Sammendrag og høydepunkter

** Definisjon av gruppen /Avanquest Software SAS kjent som “Avanquest Software SAS” (“Selskapet”, “vi” eller “oss”) tar informasjonssikkerhet på alvor og har utarbeidet denne sikkerhetsoversikten og -policyen (“Sikkerhetspolicy”) for å opplyse om sin praksis for å beskytte personopplysninger som behandles gjennom våre tjenester, produkter og nettsteder (“Tjeneste(r)”). Vi har implementert de tekniske og organisatoriske tiltakene nedenfor for å beskytte personopplysningene som behandles av oss, mot tap, ulovlige handlinger og ødeleggelse, endring, uautorisert utlevering eller tilgang osv.

Generelt

Som en del av våre prosedyrer for overholdelse av personvernreglene har vi utarbeidet denne sikkerhetspolicyen for å gi deg et sammendrag av de sikkerhetstiltakene og -retningslinjene som gjelder; dessuten krever vi at våre partnere og ansatte overholder disse standardene og iverksetter de samme sikkerhetstiltakene når de samarbeider med oss.

DENNE SIKKERHETSPOLICYEN BESKRIVER SELSKAPETS GJELDENDE SIKKERHETSPRAKSIS PER DATOEN FOR “SIST OPPDATERT” SOM ER ANGITT OVENFOR. VI VIL FORTSETTE Å OPPDATERE DISSE RETNINGSLINJENE FRA TID TIL ANNEN, I HENHOLD TIL GJELDENDE LOVER OG VÅRE INTERNE RETNINGSLINJER.

Systemtilgangskontroll

Selskapets database er kun tilgjengelig for et minimalt antall av selskapets ansatte og personell, og alle har kun tilgang fra selskapets kontor. Tilgangen til systemene er begrenset og er basert på prosedyrer som sikrer at nødvendige godkjenninger kun gis i den utstrekning det er nødvendig. I tillegg er fjerntilgang og trådløs databehandling begrenset og krever både bruker- og systemsikkerhetstiltak. Systemene er også beskyttet, og kun autoriserte ansatte har tilgang til systemene ved hjelp av et bestemt passord og brukernavn.

Fysisk adgangskontroll

Selskapet sikrer all fysisk tilgang til sine kontorer. Selskapet sikrer tilgangen til sine kontorer og sørger for at kun autoriserte personer, for eksempel ansatte, har tilgang. Alle besøkende og personer utenfor selskapet som besøker selskapets lokaler, ledsages til enhver tid av selskapets ansatte. Selskapet samarbeider med iWeb Web Services-datasenter som sin viktigste databehandler, og hvis du trenger mer informasjon, anbefaler selskapet at du går inn på https://iweb.com/legal/gdpr. Når personopplysningene overføres til de aktuelle serverne, gjøres det alltid på en sikker og kryptert måte. Videre har selskapet inngått gjeldende og bindende databehandleravtaler med sine leverandører og kunder.

Kontroll av datatilgang

All tilgang til en database, et system eller en lagringsplass er kun med autorisasjon og passordbeskyttelse. Videre er tilgangen til personopplysningene begrenset til de ansatte som “trenger å vite”, og er beskyttet av passord og brukernavn. Tilgangen til personopplysningene er sikret og strengt kontrollert ved hjelp av retningslinjer for tilgangskontroll. Selskapet bruker sikkerhetstiltak på høyt nivå for å sikre at personopplysningene ikke blir åpnet, endret, kopiert, brukt, overført eller slettet uten spesifikk autorisasjon. Selskapet kontrollerer all tilgang til databasen, og all autorisert tilgang rapporteres og håndteres umiddelbart. Hver ansatt kan kun utføre handlinger i henhold til de tillatelsene som er fastsatt av selskapet. Hver tilgang logges og overvåkes, og all uautorisert tilgang rapporteres automatisk. Videre foretar selskapet løpende gjennomganger av hvilke ansatte som har autorisasjoner, for å vurdere om det fortsatt er behov for tilgang. Selskapet inndrar tilgangen umiddelbart etter at ansettelsesforholdet er avsluttet. Autoriserte personer har kun tilgang til personopplysninger som er opprettet i deres individuelle profiler.

Organisatorisk og operativ sikkerhet

Selskapet utdanner sine ansatte, tjenesteleverandører, konsulenter og entreprenører, øker bevisstheten og gjennomfører risikovurderinger med hensyn til all behandling av personopplysninger. Interne sikkerhetstester gjennomføres regelmessig. Selskapets IT-team sørger for sikkerhet for all maskinvare og programvare ved å installere programvare mot skadelig programvare på datamaskiner for å beskytte mot ondsinnet bruk og ondsinnet programvare samt virusdeteksjon på endepunkter, skanning av e-postvedlegg, skanning av systemoverensstemmelse, informasjonshåndteringsalternativer for dataeksportøren basert på datatype, nettverkssikkerhet og skanning av system- og applikasjonssårbarhet, bruk av sikker e-postoverføring osv. Det er den enkelte medarbeider i hele selskapet som har ansvaret for å overholde disse rutinene og standardene.

Kontroll av dataoverføring

Formålet med overføringskontrollen er å sikre at personopplysninger ikke kan leses, kopieres, endres eller fjernes av uautoriserte parter under den elektroniske overføringen av dataene eller under transport eller lagring i det aktuelle datasenteret. Videre er all overføring av data (enten mellom serverne, fra klientsiden til serversiden eller mellom selskapets utpekte partnere) sikret (HTTPS) og kryptert.

Kontroll av datatilgjengelighet

Selskapets servere har en automatisert sikkerhetskopieringsprosedyre. Selskapet har et sikkerhetskopieringskonsept som omfatter automatiserte daglige sikkerhetskopieringer. Det utføres periodiske kontroller for å fastslå om sikkerhetskopieringen har funnet sted. Selskapet har sørget for at alle dokumenter, inkludert, men ikke begrenset til, avtaler, personvernerklæringer, nettvilkår osv. er i samsvar med GDPR. Vårt juridiske team har sørget for at vår juridiske dokumentasjon er oppdatert for å gjenspeile eventuelle endringer og for å inkludere de obligatoriske bestemmelsene som kreves i GDPR.

Jobbkontroll

Ansatte, kunder og aktuelle databehandlere har alle inngått bindende avtaler som alle inneholder gjeldende databestemmelser og datasikkerhetsforpliktelser. Som en del av ansettelsesprosessen gjennomgår de ansatte en screening og får tilgang til databasen kun etter opplæring for å sikre at de er godt utdannet og ansvarlige for å håndtere personopplysningene. Ansatte er forpliktet til å overholde denne sikkerhetspolicyen i tillegg til interne sikkerhetspolicyer og -prosedyrer, og brudd på eller manglende overholdelse av disse skal føre til disiplinærtiltak. For å sikre at de ansatte holder seg informert og oppdatert om gjeldende retningslinjer og lovgivning, gjennomfører selskapet årlige samsvarskurs som omfatter opplæring i datasikkerhet.

ANSVARSFRASKRIVELSE: DISSE RETNINGSLINJENE ER IKKE JURIDISK RÅDGIVNING SOM DIN BEDRIFT KAN BRUKE FOR Å OVERHOLDE EUS PERSONVERNLOVGIVNING, FOR EKSEMPEL GDPR. I STEDET GIR DE BAKGRUNNSINFORMASJON FOR Å HJELPE DEG MED Å FORSTÅ HVORDAN VI I AVANQUEST SOFTWARE HAR HÅNDTERT NOEN VIKTIGE JURIDISKE SPØRSMÅL. DENNE JURIDISKE INFORMASJONEN ER IKKE DET SAMME SOM JURIDISK RÅDGIVNING, DER EN ADVOKAT ANVENDER LOVEN PÅ DINE SPESIFIKKE OMSTENDIGHETER, SÅ VI INSISTERER PÅ AT DU RÅDFØRER DEG MED EN ADVOKAT HVIS DU ØNSKER RÅD OM TOLKNINGEN AV DENNE INFORMASJONEN ELLER DENS NØYAKTIGHET. DU MÅ IKKE STOLE PÅ DETTE DOKUMENTET SOM JURIDISK RÅDGIVNING ELLER SOM EN ANBEFALING AV EN BESTEMT JURIDISK FORSTÅELSE.