Översikt
OMB har varit verksamt sedan 2012. Säkerheten för våra kunders information är ett grundkrav i utformningen av AES, inte ett lager som läggs till i efterhand. Den här sidan sammanfattar hur vi skyddar den; detaljerna finns i respektive avsnitt i det här centret.
Infrastruktur
AES körs på infrastruktur i världsklass: 18 datacenter på fyra kontinenter, certifierad enligt SOC 2 Type II och SOC 3, med datacenter enligt ISO 27001.
Kryptering
All kommunikation med omb.cloud krypteras med TLS 1.3 och HSTS. Inloggningsuppgifter och nycklar som du anförtror oss lagras krypterade med AES-256-GCM, och säkerhetskopior krypteras med en dedikerad nyckel.
Åtkomst
Lösenord lagras endast som en hash som inte kan återställas. Varje person har en roll med de behörigheter som arbetsuppgifterna kräver, och konton kan använda tvåstegsverifiering och passkeys.
Isolering per kund
Varje företag arbetar inom sin egen dataperimeter: varje läsning och varje skrivning begränsas till företagets konto. När behörig personal på OMB agerar i övervakningsläge registrerar plattformen den verkliga identiteten hos den som agerar.
Säkerhetskopior
Dagliga säkerhetskopior av databasen, som verifieras innan de sparas och krypteras, med en rotation på högst 14 dagar.
Din information är din
Du kan när som helst ladda ner din information, och radering sker på begäran. Vi säljer aldrig kunddata.
Regelefterlevnad
AES är utformat för att drivas i enlighet med GDPR (EU), LGPD (Brasilien) och CFDI 4.0 (Mexiko).
Incidenter
Omedelbar begränsning och underrättelse inom högst 72 timmar från bekräftelsen. Detaljerna finns under Incidenthantering.
Mer i det här centret
- Plattformssäkerhet
- Valvläge
- Digitala avtal
- AI och dina data
- Hot och den senaste utvecklingen
- Incidenthantering
Rapportera en sårbarhet
Om du hittar en sårbarhet, skriv till oss på security@omb.cloud. Vi hanterar varje rapport med prioritet och ger den som rapporterar erkännande, om inte personen föredrar att vara anonym.