Sikkerhed & GDPR

Hvadend vi vejleder, hjælper med installation eller videreudvikler på jeres system, så har vi et stort fokus på sikkerheden af jeres data, og stabiliteten af det, vi implementerer.

Applikationssikkerhed

Apps og it-systemer, der er udviklet og hosted gennem FileMaker bruger mange indbyggede frameworks, der garanterer maksimal stabilitet og sikkerhed. iOS apps bruger en specialudviklet iOS SDK der bygger på de nyeste native teknologier fra Apples iOS SDK, som betyder sikker brug af lokale antenner og sensorer som kamera, mikrofon, GPS, bluetooth, WiFi, NFC og f.eks. Touch ID og FaceID.

Web- og iOS-apps bliver hovedsageligt bygget således at mindst muligt data lagres på den enkele enhed, men derimod kun håndteres midlertidigt i enhedens hukommelse, hvor der er en begrænset afsat mængde cache til rådighed og derefter straks overføres til serveren igen. Det betyder, at der ikke optages lokal lagringsplads og at der ved tab af enheder som ved f.eks. tyveri ikke er risiko for dataeksponering- eller tab.

Hosting- og backupsikkerhed

Hvis vi leverer en hostingløsning til jeres FileMaker-system kan det ske gennem tre forskellige metoder. De er beskrevet her, og overholder alle de nyeste sikkerhedsstandarder, politikker og lovgivninger inden for persondatalovgivning. Hvor vi bruger tredjepart som underleverandør har vi undersøgt deres politikker, og er sikre på at de har gjort nødvendige risikoanalytiske foranstaltninger for bedst muligt at kunne håndtere enhver opstået hændelse. Det gælder alt fra fysiske bygningssikkerheder til interne hardware- og softwaremæssige infrastrukturer.

Al kommunikation mellem enheder og systemer, der er hosted på protabase Cloud eller FileMaker Server er krypteret med 256-bit AES SSL/TLS for at gøre eventuelt opsnappet data ulæseligt.

På servere, der hoster systemer og backups benyttes FileMakers 256-bit Encryption At Rest (EAR) funktionalitet, således at der selv ved fysisk tyveri af servere eller lagringsenheder ikke kan eksponeres nogen form for data.

Alt efter hostingmetode foretrækkes der til primær datalagring på databaseserveren hurtige SSD diske i RAID 1+0 konfiguration, som mindsker risikoen for tab af data ved fysiske fejl i en disk. Komplette backups bliver som udgangspunkt automatisk udført hvert 20. minut på flere lokale HDD diske samt overført til minimum én anden geografisk lokalitet for at mindske risiko for datatab ved større geografisk force majeure.

GDPR

Som kunde og ejer eller administrator af data er I dataansvarlig. Hvis protabase leverer hosting, bliver vi databehandler. Selvom vi rådgiver og sørger for den operative side af sikkerheden, er det overordnede ansvar for overholdelse af persondatalovgivningen altid jeres. Derfor vejleder vi og stiller en skabelon til en databehandleraftale til rådighed, hvis I foretrækker det.

Hosting gennem protabase Cloud sker hos Amazon Web Services (AWS) som er førende inden for området. AWS er derved underdatabehandler og derfor er der mellem protabase og AWS indgået en underdatabehandleraftale.

Læs alt om AWS og GDPR i Amazons General Data Protection Regulation Center her.