Säkerhet i företagsklass

    SOC 2-efterlevnad

    Vår plattform är byggd enligt SOC 2 Trust Service Criteria, med säkerhetskontroller utformade för att skydda dina finansiella data i varje lager.

    Trust Service Criteria

    SOC 2 definierar standarderna för hantering av kunddata baserat på fem Trust Service Criteria. Vår plattform är utformad kring dessa principer — säkerhet, tillgänglighet, behandlingsintegritet och konfidentialitet är inte funktioner vi lagt till, det är så vi byggde systemet.

    Finansiella data kräver den högsta skyddsnivån. Vi tar ett systematiskt tillvägagångssätt för att identifiera och minska risker, vilket hjälper dig att uppfylla dina egna lagstadgade skyldigheter samtidigt som vi visar ett tydligt åtagande för säkerhet i företagsklass.

    Säkerhet

    Skydd mot obehörig åtkomst genom åtkomstkontroll, kryptering och nätverkssäkerhet.

    Tillgänglighet

    System är tillgängliga för drift och användning enligt åtagande genom infrastrukturövervakning.

    Behandlingsintegritet

    Systembehandling är fullständig, korrekt, läglig och auktoriserad.

    Konfidentialitet

    Information som klassats som konfidentiell skyddas under hela sin livscykel.

    Säkerhetskontroller och infrastruktur

    Vi har infört omfattande säkerhetskontroller för att säkerställa att dina data skyddas på varje nivå. Vår infrastruktur driftas i certifierade datacenter med kryptering under överföring och i vila, rollbaserad åtkomst med multifaktorautentisering och kontinuerlig övervakning av alla system.

    Riskhantering och bedömning

    Formellt riskbedömningsprogram med definierade säkerhetspolicyer, rutiner och regelbundna sårbarhetsbedömningar.

    Människor och processer

    Bakgrundskontroller för anställda med dataåtkomst, utbildning i säkerhetsmedvetenhet och processer för ändringshantering.

    Incidenthantering och leverantörshantering

    Dokumenterade rutiner för incidenthantering och ett program för leverantörsriskhantering för att upprätthålla säkerhet i hela leveranskedjan.

    Säkerhet i företagsklass är baslinjen, inte premiumnivån.

    Vår säkerhetsställning övervakas och förbättras kontinuerligt. Vi bedömer regelbundet våra kontroller och uppdaterar dem för att hantera nya hot och branschens bästa praxis. Företagskunder kan begära vår säkerhetsdokumentation för att stödja sin leverantörsbedömningsprocess.

    Dokumentation av säkerhetskontroller
    Stöd för leverantörsbedömning
    Översikt av policyer och rutiner
    Efterlevnadsmappning för din revision

    Kontakta oss på info@aurelytix.com eller läs vår sida om GDPR-efterlevnad.

    Frågor om säkerhet?

    Vårt team är här för att hjälpa till med alla frågor om säkerhet eller efterlevnad.

    Aurelytix GmbH · Fischertwiete 2, 20095 Hamburg, Germany