Säkerhetsdatablad
Kontroll för kontroll, med status.
Det här är ingen broschyr om säkerhet. Det är listan över vad som är infört, vad varje kontroll faktiskt gör, och vad som ännu bara är planerat.
- Dokument
- Omfattning
- Driftsplats
- Revidering
Kontroller
01
Kryptering
- TransportLIVE
- All trafik till och från tjänsten går krypterad. Okrypterade anrop avvisas.
- LIVE
- LagringLIVE
- Databas och säkerhetskopior ligger krypterade i vila.
- LIVE
- KontaktuppgifterLIVE
- Telefonnummer och e-postadresser lagras som krypterade fält, separat från övrig ärendedata.
- LIVE
02
Isolering
- Radnivå-isoleringLIVE
- Varje person är sin egen avgränsade rad. En fråga utan giltig personkoppling returnerar ingenting — inte ett tomt svar, utan inget alls.
- LIVE
- Åtskilda miljöerLIVE
- Test och utveckling arbetar aldrig mot skarpa uppgifter.
- LIVE
- BehörighetLIVE
- Personal har minsta möjliga åtkomst, och åtkomsten är knuten till en uppgift — inte till en roll som gäller för alltid.
- LIVE
03
Evidenskedja
- Hash-kedjade händelserLIVE
- Varje åtgärd länkas kryptografiskt till den föregående. Bryts kedjan syns det.
- LIVE
- Endast tilläggLIVE
- Poster läggs till. De skrivs inte över och de raderas inte punktvis.
- LIVE
- Spårad läsningLIVE
- Även läsning av ett ärende lämnar spår i samma kedja.
- LIVE
- ExportLIVE
- Hela kedjan kan lämnas ut som ett sammanhängande underlag, i den ordning händelserna inträffade.
- LIVE
04
Drift och kontinuitet
- Off-site-kopiorLIVE
- Databasens säkerhetskopior förvaras åtskilt från driftsmiljön. Bevislagringen har i dagsläget ingen egen säkerhetskopia.
- LIVE
- ProvläsningPLANNED
- En första provläsning (nedladdning, dekryptering, kontroll av innehåll) är gjord. Regelbunden provläsning och en fullständig återställning till en körande databas är inte etablerat ännu.
- PLANNED
- DriftsplatsLIVE
- Tjänsten körs på egen infrastruktur inom EU.
- LIVE
- Oberoende granskningPLANNED
- Extern teknisk granskning av kontrollerna i det här databladet.
- PLANNED
Avgränsning
Ingen certifiering
Databladet är vår egen beskrivning av tekniska kontroller. Det är inte ett intyg från tredje part, och vi kallar det aldrig för ett sådant.Inget utfallslöfte
Kontroller minskar risk. De tar inte bort den. En sida som påstår något annat beskriver inte säkerhet, utan marknadsföring.Sanna statusord
Står det I DRIFT är kontrollen införd. Det som ännu inte är gjort står som PLANERAD och byter inte ord förrän det är gjort.
Hittar du ett hål vill vi veta det före alla andra.
Rapportvägen, vad vi behöver i en rapport och hur ärendet hanteras står i dokumentationen. Vi svarar på rapporter även när de visar sig vara falsklarm.