Yleiskatsaus
OMB on toiminut vuodesta 2012. Asiakkaidemme tietojen suojaaminen on AES:n suunnitteluperiaate eikä jälkikäteen lisätty kerros. Tällä sivulla kerromme tiiviisti, miten suojaamme tiedot. Tarkemmat kuvaukset löytyvät tämän keskuksen osioista.
Infrastruktuuri
AES toimii maailmanluokan infrastruktuurissa: 18 datakeskusta neljällä mantereella, SOC 2 Type II- ja SOC 3 -sertifioitu, ja joukossa on ISO 27001 -sertifioituja datakeskuksia.
Salaus
Kaikki tiedonsiirto omb.cloud-palvelun kanssa salataan TLS 1.3:lla ja HSTS:llä. Meille luovuttamasi tunnukset ja avaimet tallennetaan AES-256-GCM-salattuina, ja varmuuskopiot salataan erillisellä avaimella.
Pääsynhallinta
Salasanat tallennetaan ainoastaan palautuskelvottomana tiivisteenä. Jokaisella käyttäjällä on rooli, jossa on vain hänen tehtävänsä edellyttämät oikeudet, ja tileillä voi käyttää kaksivaiheista tunnistautumista ja pääsyavaimia (passkeys).
Asiakaskohtainen eristys
Jokainen yritys toimii omalla rajatulla tietoalueellaan: jokainen luku- ja kirjoitustoiminto rajataan sen omaan tiliin. Kun OMB:n valtuutettu henkilöstö toimii valvontatilassa, alusta kirjaa toimijan todellisen henkilöllisyyden.
Varmuuskopiot
Tietokanta varmuuskopioidaan päivittäin. Varmuuskopiot tarkistetaan ennen tallennusta ja salataan, ja niitä säilytetään enintään 14 päivää.
Tietosi ovat sinun
Voit ladata tietosi milloin tahansa, ja ne poistetaan pyynnöstä. Emme koskaan myy asiakkaiden tietoja.
Vaatimustenmukaisuus
AES on suunniteltu toimimaan GDPR:n (EU), LGPD:n (Brasilia) ja CFDI 4.0:n (Meksiko) mukaisesti.
Poikkeamat
Välitön rajaaminen ja ilmoitus enintään 72 tunnin kuluessa vahvistamisesta. Lisätietoja on sivulla Tietoturvapoikkeamien käsittely.
Lisää tässä keskuksessa
- Alustan tietoturva
- Holvitila
- Sähköiset sopimukset
- Tekoäly ja tietosi
- Uhat ja tekniikan taso
- Tietoturvapoikkeamien käsittely
Haavoittuvuuden ilmoittaminen
Jos löydät haavoittuvuuden, kirjoita meille osoitteeseen security@omb.cloud. Käsittelemme jokaisen ilmoituksen ensisijaisesti ja mainitsemme ilmoittajan nimeltä, ellei hän halua pysyä nimettömänä.