Datasäkerhet

Det öppna beredskapstestet kan genomföras helt utan konto. Slutförda anonyma test sparas utan namn, e-postadress, IP-adress eller webbläsarinformation. Kontaktuppgifter från e-post och formulär hanteras separat och kopplas inte till anonyma testresultat. Om du själv väljer att spara ett resultat i ett nytt konto kopieras det till din verksamhet, medan det anonyma resultatet lämnas oförändrat.

När du väljer att använda ett konto sparar vi de uppgifter som behövs för inloggning, behörighet och din historik i tjänsten. Testresultat pseudonymiseras, vilket innebär att de inte kan kopplas till en person utan separat skyddad information. De identifierande uppgifterna hålls åtskilda från resultaten och omfattas av egna behörigheter och särskilt begränsad, loggad åtkomst.

För att möta krav på säkerhet i leveranskedjan driftas Beredskapsindex centrala driftmiljö och databaser uteslutande i svenska datacenter hos en ISO 27001-certifierad partner.

Alla data i plattformen, som tester, verksamheter och användarhantering, lagras i Sverige. Undantaget är kortbetalning och webbanalys. Kortbetalningar hanteras av Stripe, som behandlar betalningsuppgifterna i EU och i USA. Matomo används för webbanalys med lagring i EU. Se underbiträdena nedan.

Åtkomst till våra system är begränsad och skyddas med starka inloggningsmetoder. Vi följer principen om minsta möjliga behörighet, vilket innebär att ingen ska ha mer åtkomst än vad uppgiften kräver. Miljöerna för utveckling, test och produktion hålls åtskilda.

Uppgifter från olika kunder hålls åtskilda. Åtkomsten styrs per kund och behörighet, så att en inloggad användare bara når de uppgifter som personen har rätt att se.

Kodändringar granskas och verifieras före release. Automatiska kontroller används i utvecklingsprocessen, och beroenden säkerhetskontrolleras för att upptäcka kända sårbarheter.

Säkerhetskritiska händelser och ändringar i behörigheter dokumenteras så att de kan följas upp. Spårbarheten begränsas till nödvändig information och innehåller inte testens känsliga innehåll.

Kryptering används för att skydda information under överföring, och säkerhetskopior krypteras när de lagras. Särskilt skyddsvärda uppgifter hålls åtskilda med egna behörigheter. Vi utgår från moderna, etablerade metoder för kryptering och separation av information.

Kortnummer och säkerhetskod lämnas i betalningsleverantörens egna fält och går direkt till leverantören. De når aldrig Beredskapsindex servrar. För att visa vilket kort som används hämtar tjänsten kortets typ, sista siffror och giltighetstid från leverantören. Tjänsten sparar uppgifter om köpet, som betalare och köpare, och referenser till betalningar, prenumerationer och fakturor. Leverantörens skript laddas bara där kortfälten används.

Systemnycklar och andra hemligheter hanteras separat från applikationskoden. Känslig information ingår inte i den ordinarie loggningen. Det gäller bland annat inloggningshemligheter och råa test- eller bedömningssvar.

Vi övervakar systemhändelser för att kunna upptäcka och hantera avvikelser. Säkerhetskopiering och återställning ingår i driften för att minska följderna av fel eller avbrott. Vid en incident arbetar vi med att upptäcka, begränsa, åtgärda och återställa tjänsten.