Förtroende och säkerhet

Våra molnlösningar krypterar data både under överföring och vid lagring med hjälp av starka TLS-krypteringsalgoritmer och AES-256. Molnsystemen skyddas med hjälp av nästa generations programvara för hotskydd.

Systemen utvärderas och säkras genom vårt program för hantering av sårbarheter, vilket omfattar schemalagda skanningar samt övervakning av externa attackytor och dark web. Offentligt kända sårbarheter publiceras på vår sida med säkerhetsmeddelanden.

insightsoftwareFöretagets säkra utvecklingscykel för programvara omfattar statisk kodanalys, sårbarhetsskanning och oberoende penetrationstester utförda av tredje part.

insightsoftwareFöretagets molnprodukter är utformade för hög prestanda och tillgänglighet och bygger på branschledande kärnteknologier, såsom AWS och Microsoft Azure. Automatiska säkerhetskopieringar utförs regelbundet och krypteras, och våra tjänster har dokumenterade planer för katastrofåterställning och verksamhetskontinuitet.

insightsoftware har en noggrant dokumenterad plan för hantering av incidenter, som omfattar incidentrapportering, roller och ansvarsområden, prioritering, eskalering och åtgärder. Vi isolerar snabbt incidenten, minimerar eventuella konsekvenser och informerar omedelbart berörda kunder om våra åtgärder.

Säkerhet är allas ansvar på insightsoftware. Alla anställda och uppdragstagare hos insightsoftware är skyldiga att genomgå regelbundna utbildningar i säkerhetsmedvetenhet och bekräfta att de har tagit del av våra säkerhetsriktlinjer. De anställda testas regelbundet genom simulerade nätfiskeattacker.

Vissa produkter och tjänster från insightsoftware uppfyller kraven i ISO 27001, en säkerhetsstandard för informationshanteringssystem (ISMS). Ett ISMS är ett ramverk bestående av riktlinjer och rutiner som omfattar alla rättsliga, fysiska och tekniska kontrollåtgärder som ingår i en organisations processer för hantering av informationsrisker.

insightsoftware genomför årliga SOC 2 Typ 2-revisioner som utvärderar lämpligheten i utformningen och den operativa effektiviteten hos insightsoftware:s interna kontroller. SOC 2 är en noggrann granskning som utförs av en oberoende revisionsbyrå och som baseras på AICPA:s principer för förtroendetjänster samt kriterier för säkerhet, tillgänglighet och konfidentialitet.

insightsoftware har en certifiering enligt ISO 42001, en specifikation för ledningssystem för artificiell intelligens som fastställer ett ramverk av riktlinjer och rutiner för ansvarsfull styrning av AI, riskhantering och etisk tillämpning inom hela vår produktportfölj och våra organisatoriska processer.

insightsoftware genomgår årliga SOC 1 Typ 2-revisioner som utvärderar lämpligheten i utformningen och den operativa effektiviteten hos insightsoftware:s interna kontroller avseende finansiell rapportering. SOC 1 är en noggrann granskning som utförs av en oberoende revisionsbyrå utifrån AICPA:s standarder för kontroll av tjänsteorganisationer samt kriterier för säkerhet och sekretess.