Luottamus ja turvallisuus
insightsoftware issa arvostamme ja asetamme etusijalle tuoteturvallisuuden, tietosuojan ja säännösten noudattamisen, ja rakennamme ratkaisumme siten, että luotettavuus ja turvallisuus ovat niiden ytimessä. Olemme panostaneet huomattavia resursseja, aikaa ja vaivaa suunnitellaksemme tietoturvan hallintajärjestelmän (ISMS), joka varmistaa palveluidemme luottamuksellisuuden, eheyden ja saatavuuden (CIA) sekä asiakastietojemme yksityisyyden.
Turvallisuus
insightsoftware ylläpitää kattavaa ja dokumentoitua tietoturvaohjelmaa, joka sisältää fyysisiä, hallinnollisia ja teknisiä suojatoimenpiteitä, joiden tarkoituksena on suojata ohjelmiston ja asiakastietojen luottamuksellisuutta, eheyttä, saatavuutta ja turvallisuutta. Monitasoinen ”syväpuolustus” -lähestymistapamme suojaa kriittisiä järjestelmiä ja arkaluonteisia asiakastietoja. Tämä varmistaa, että yksittäisen tietoturvatoimenpiteen epäonnistuminen ei johda asiakastietojen vaarantumiseen.
Tietosuoja
Pilvipalvelumme salaavat tiedot siirron aikana ja tallennettuna käyttämällä vahvoja TLS-salausalgoritmeja ja AES-256-salausta. Pilvijärjestelmät on suojattu uuden sukupolven uhkien torjuntaohjelmistoilla.
Haavoittuvuuksien hallinta
Järjestelmät arvioidaan ja suojataan haavoittuvuuksien hallintaohjelmamme avulla, johon kuuluu säännöllisiä tarkistuksia sekä ulkoisen hyökkäyspinnan ja pimeän verkon seurantaa. Julkiset haavoittuvuudet julkaistaan Turvallisuusilmoitukset-sivullamme.
Turvallinen ohjelmistokehitys
insightsoftwareYhtiön turvallinen ohjelmistokehitysprosessi sisältää staattisen koodianalyysin, haavoittuvuuksien skannauksen sekä riippumattomien kolmansien osapuolten suorittamat tunkeutumistestit.
Luotettavuus
insightsoftwareYrityksen pilvipalvelut on suunniteltu tarjoamaan korkeaa suorituskykyä ja käytettävyyttä, ja ne perustuvat alansa parhaisiin ydinteknologioihin, kuten AWS:ään ja Microsoft Azureen. Automaattiset varmuuskopioinnit suoritetaan säännöllisesti ja ne salataan, ja palveluillamme on dokumentoidut katastrofipalautus- ja liiketoiminnan jatkuvuussuunnitelmat.
Turvallisuuspoikkeamien käsittely
insightsoftware ylläpitää perusteellisesti dokumentoitua poikkeustilanteiden hallintasuunnitelmaa, joka kattaa poikkeustilanteiden raportoinnin, roolit ja vastuut, priorisoinnin, eskalointimenettelyt sekä korjaustoimenpiteet. Eristämme poikkeustilanteen nopeasti, rajoitamme sen vaikutuksia ja tiedotamme toimistamme viipymättä kaikille asiakkaille, joihin tilanne vaikuttaa.
Turvallisuuskulttuuri
insightsoftware:ssa tietoturva on kaikkien vastuulla. Kaikkien insightsoftware :n työntekijöiden ja alihankkijoiden on osallistuttava säännöllisiin tietoturvatietoisuuskoulutuksiin ja vahvistettava tutustuneensa tietoturvakäytäntöihimme. Työntekijöiden tietoturvatietämystä testataan säännöllisesti simuloiduilla phishing-hyökkäyksillä.
Säännösten noudattaminen
Asiakkaidemme ja heidän tietojensa suojaamiseksi insightsoftware on ottanut käyttöön alan standardeihin perustuvan virallisen tietoturvan hallintaohjelman, joka ohjaa ohjelmistokehitystä, infrastruktuurin käyttöä, hallintoa sekä insightsoftware -pilvipalveluiden toimittamista. Tietoturvaohjelmamme sekä kattava valvontaympäristömme ovat yhdenmukaisia alan standardikehysten, kuten ISO 27001 ja SSAE-18 SOC 2, kanssa, ja niitä arvioidaan säännöllisesti näiden standardien perusteella.
ISO 27001
Tietyt insightsoftware -tuotteet ja -palvelut täyttävät ISO 27001 -standardin vaatimukset, joka on tietohallintojärjestelmille (ISMS) tarkoitettu tietoturvaspesifikaatio. ISMS on toimintaperiaatteista ja menettelytavoista koostuva viitekehys, joka kattaa kaikki oikeudelliset, fyysiset ja tekniset hallintatoimenpiteet, jotka liittyvät organisaation tietoriskien hallintaprosesseihin.
SSAE-18 SOC 2
insightsoftware suorittaa vuosittain SOC 2 Type 2 -tarkastukset, joissa arvioida insightsoftwarein sisäisten valvontamenettelyjen suunnittelun asianmukaisuutta ja toiminnan tehokkuutta. SOC 2 on riippumattoman tilintarkastusyhteisön suorittama perusteellinen tarkastus, joka perustuu AICPA:n luottamuspalveluperiaatteisiin sekä turvallisuutta, saatavuutta ja luottamuksellisuutta koskeviin kriteereihin.
ISO 42001
insightsoftware Yrityksellämme on voimassa oleva ISO 42001 -sertifikaatti, joka on tekoälyn hallintajärjestelmää koskeva standardi. Se luo puitteet toimintaperiaatteille ja menettelytavoille, jotka koskevat vastuullista tekoälyn hallintaa, riskienhallintaa ja eettistä käyttöönottoa koko tuotevalikoimassamme ja organisaatiomme prosesseissa.
SSAE-18-SOC 1
insightsoftware insightsoftware in tilinpäätösraportoinnin sisäisten valvontamenettelyjen suunnittelun asianmukaisuus ja toiminnan tehokkuus arvioidaan vuosittain suoritettavissa SOC 1 Type 2 -tarkastuksissa. SOC 1 on riippumattoman tilintarkastusyhteisön suorittama perusteellinen tarkastus, joka perustuu AICPA:n palveluyritysten valvontastandardeihin sekä tietoturvaa ja luottamuksellisuutta koskeviin kriteereihin.
Oikeudelliset tiedot ja tietosuoja
insightsoftware on sitoutunut suojelemaan asiakkaidemme yksityisyyttä sekä kaikkien SaaS-palveluidemme kautta tallennettuja tietoja. Palvelumme noudattavat EU:n yleistä tietosuoja-asetusta (GDPR) ja Kalifornian kuluttajien tietosuojalakia (CCPA) henkilötietojen keräämisen, käytön ja säilyttämisen osalta. Toteutamme asianmukaisia toimenpiteitä varmistaaksemme, että henkilötiedot pysyvät turvassa, mukaan lukien turvatoimenpiteet, joilla estetään henkilötietojen tahaton katoaminen tai luvaton käyttö ja pääsy niihin. Lisätietoja löytyy erityiseltä Oikeudelliset tiedot ja tietosuoja -sivultamme.