Sikkerhet hos Jelpify

1. Hvorfor skyinfrastruktur kan være mer sikker

Å lagre forretningsdata i skyen er ofte sikrere enn å oppbevare det på lokal maskinvare på kontoret.

Moderne skybasert infrastruktur tilbyr:

• Profesjonelt sikrede datasentre
• Redundant systemarkitektur
• Sentralisert tilgangskontroll
• Kontinuerlig overvåking
• Regelmessige sikkerhetsoppdateringer

Når implementert riktig, reduserer denne arkitekturen risikoen knyttet til maskinvarefeil, uautorisert fysisk tilgang og inkonsistent sikkerhetshåndtering betydelig.

2. Sertifiseringer og uavhengig kvalitetssikring

Bedriftskunder krever ofte uavhengig validering av sikkerhets- og kvalitetskontroller.

Hvis aktuelt, kan Jelpify opprettholde sertifiseringer eller uavhengige revisjonsrapporter som:

• ISO/IEC 27001-sertifisering (krever bekreftelse)
• ISO 9001-sertifisering (krever bekreftelse)
• ISAE 3402 / SOC 1 / SOC 2 rapporter (krever bekreftelse)

Disse sertifiseringene demonstrerer strukturert informasjonssikkerhetsstyring, dokumenterte prosesser og kontinuerlig forbedringspraksis.

Dersom Jelpify for øyeblikket ikke innehar disse sertifiseringene, bør dette avsnittet gjenspeile faktiske rammeverk for overholdelse som er i bruk.

3. Tilgjengelighet og tjenestepålitelighet

Vi erkjenner at oppetid og forutsigbarhet er kritisk for våre kunder.

Jelpify er utformet for å operere kontinuerlig, med planlagt vedlikehold typisk lagt til perioder med lav bruk.

Hvis aktuelt, kan våre forpliktelser om tilgjengelighet inkludere:

• Redundant systemarkitektur
• Overvåkings- og varslingsmekanismer
• Proaktivt systemvedlikehold

Enhver spesifikk oppetidsgaranti må defineres i Service Level Agreement (SLA).

4. Infrastruktur og datalagring

Datasikkerhet starter med sikker infrastruktur.

Vårt produksjonsmiljø hostes hos en profesjonell leverandør av skyinfrastruktur.

Hvis aktuelt:

• Primær hostingleverandør (f.eks. AWS — krever bekreftelse)
• Primær dataregion (krever bekreftelse)
• Regioner for sikkerhetskopiering (krever bekreftelse)

Datasentre på bedriftsnivå inkluderer vanligvis:

• Fysisk tilgangskontroll
• Overvåkings- og monitoreringssystemer
• Miljømessige sikkerhetstiltak
• Redundant strøm og nettverkstilkobling

Systemarkitektur kan inkludere redundans over flere servere eller tilgjengelighetssoner for å sikre kontinuitet ved feil.

5. Sikring av tilgang

Tilgangssikkerhet er en kjernekomponent i plattformbeskyttelse.

Jelpify implementerer sikkerhetskontroller som:

• Kryptert dataoverføring (TLS)
• Sikre autentiseringsmekanismer
• Krav til passordkompleksitet
• Kryptert eller hashet lagring av passord
• Mekanismer for kontosperring ved mistenkelige innloggingsforsøk

Ytterligere kontroller kan inkludere:

• Støtte for tofaktorautentisering (MFA) (krever bekreftelse)
• Støtte for Single Sign-On (SSO / SAML / OIDC) (krever bekreftelse)
• Rollebasert tilgangskontroll (RBAC)
• IP-baserte restriksjoner (hvis implementert)

Tilgang til produksjonssystemer er begrenset til autorisert personell i henhold til strenge interne retningslinjer.

6. Sikkerhetskopiering og gjenoppretting av data

For å beskytte mot tap av data, implementerer Jelpify strukturerte rutiner for sikkerhetskopiering og gjenoppretting.

Typisk praksis for sikkerhetskopiering i bedrifter inkluderer:

• Kontinuerlig eller planlagt sikkerhetskopiering av databaser
• Kopier lagret på separate fysiske eller logiske lokasjoner
• Kryptering av sikkerhetskopierte data
• Periodisk testing av gjenoppretting

Hvis aktuelt:

• Hyppighet for sikkerhetskopiering (krever bekreftelse)
• Oppbevaringstid (krever bekreftelse)
• Mål for gjenopprettingstid (RTO — krever bekreftelse)
• Mål for gjenopprettingspunkt (RPO — krever bekreftelse)

Sikkerhetskopier skal sikre forretningskontinuitet og gjenoppretting ved katastrofer.

7. Datalokasjon og overholdelse av regelverk

Hvis Jelpify behandler regulerte data, er overholdelse av gjeldende lovkrav kritisk.

Hvis aktuelt:

• Primærdata lagret innenfor EØS (krever bekreftelse)
• Ytterligere replikering til spesifikke land (krever bekreftelse)
• Overholdelse av lokale regnskaps- eller lagringslover (hvis relevant — krever bekreftelse)

All dataoverføring utenfor EØS må styres av egnede garantier under GDPR.

8. Dataeksport og kundekontroll

Kundene opprettholder kontroll over sine data.

Jelpify gjør det mulig for kunder å eksportere sine data gjennom tilgjengelige mekanismer som:

• Filnedlastinger fra plattformen
• API-basert eksportfunksjonalitet (krever bekreftelse)

Kunder er ansvarlige for å eksportere data før avslutning av tjenester, slik det er definert i databehandleravtalen.

9. Hendelseshåndtering og overvåking

Sikkerhetsovervåking er essensielt for tidlig oppdagelse og reduksjon av potensielle trusler.

Jelpify har prosedyrer for:

• Loggføring og overvåking av systemaktivitet
• Etterforskning av mistenkelig atferd
• Respons på sikkerhetshendelser
• Varsling til kunder der dette er lovpålagt

Der personopplysninger påvirkes, håndteres varslinger i henhold til GDPR.

10. Vår forpliktelse

Vi tar vårt ansvar på alvor.

Dine data er viktige for oss. Våre interne retningslinjer, sikkerhetsprosedyrer og operasjonelle praksiser er utformet for å sikre at:

• Dataene dine forblir beskyttet
• Du opprettholder pålitelig tilgang til systemene dine
• Sikkerheten forbedres kontinuerlig

11. Sikkerhetskontakt

For sikkerhetsrelaterte henvendelser, vennligst kontakt:

Jelpify AS
Vossegtata 22, 0475 Oslo, Norge
E-post: post@jelpify.no