Pääsynhallinta
- Palvelukohtaiset käyttäjä- ja käyttöoikeusmallit rajaavat pääsyn asiakkaan tietoihin.
- Salasanat tallennetaan yksisuuntaisesti vahvasti hajautettuina siellä, missä Kare Digital hallitsee salasana-autentikoinnin.
- Ylläpito-oikeudet pidetään erillään tavallisista käyttäjäoikeuksista ja niitä käytetään vain tarpeeseen.
Tietoliikenne ja tallennus
- Julkinen liikenne palveluihin suojataan HTTPS/TLS-yhteydellä.
- Tietokannat ja objektitallennus eivät ole tarkoituksellisesti avoimia julkiseen verkkoon ilman palvelun vaatimaa rajattua rajapintaa.
- Palvelukohtaiset tiedostot ja asiakasaineistot suojataan käyttöoikeuksin.
Varmuuskopiot ja palautuminen
Tuotantopalveluista ylläpidetään palvelukohtaisia varmuuskopioita. Varmistusten sijainti, säilytysajat ja palautustestaus dokumentoidaan sisäisessä Backup & Restore -käytännössä ja tarvittaessa tuotekohtaisessa liitteessä.
Lokitus ja häiriöiden selvitys
Palveluissa kerätään niiden toiminnan, tietoturvan ja virhetilanteiden selvittämisen kannalta tarpeellisia lokitietoja. Lokien sisältö ja säilytysaika rajataan käyttötarkoituksen mukaan.
Haavoittuvuudet ja tietoturvailmoitukset
Tietoturvahavainnoista voi ilmoittaa osoitteeseen ville@karedigital.fi. Kare Digital arvioi ilmoituksen, pyrkii rajaamaan vaikutukset ja korjaamaan olennaiset haavoittuvuudet riskiperusteisesti.
Tietoturvaloukkaukset
Kare Digital ylläpitää sisäistä incident response -toimintamallia tietoturvapoikkeamien tunnistamiseen, rajaamiseen, selvittämiseen, dokumentointiin ja tarvittaviin asiakasilmoituksiin.