Datahantering

Marknadens säkraste datahantering

Hos Surveyxact tar vi säker hantering av data på allvar. Våra lösningar används varje dag för att samla in stora mängder data om medborgare, användare, kunder, kollegor och andra intressenter, och vi är stolta över att sätta standarden för hur gällande lagar om behandling av personuppgifter bör följas i vår bransch. Faktum är att den danska tillsynsmyndigheten Datatilsynet har funnit vårt säkerhetsarbete betryggande nog för att själv vara kund hos oss. 

Hantering av känsliga personuppgifter

Datasäkerhet har alltid varit vår högsta prioritet, och vi hanterade känsliga personuppgifter på ett säkert sätt långt innan GDPR blev modernt. När du väljer Surveyxact får du ett personuppgiftsbiträdesavtal som är skräddarsytt för just den behandling vi utför åt dig, och som självklart följer GDPR fullt ut. Med andra ord får du också det juridiska på plats när du väljer en lösning från Surveyxact. 

Vi tar ansvar

Du är själv ansvarig för dina data, men Surveyxact ansvarar för själva behandlingen av dem. Det betyder att vi tar ansvar för att dina data inte av misstag eller olagligt förstörs, går förlorade, skadas, missbrukas, hamnar i fel händer eller i övrigt behandlas i strid med gällande lagstiftning.

Detaljerad logg och åtkomstkontroll

Allt som sker i våra Surveyxact-system loggas utförligt, så att vi alltid kan dokumentera varje enskild handling, både av användare och av våra medarbetare. Vår loggning är faktiskt så detaljerad att vi när som helst kan återskapa en användarsession och se exakt vilka data en viss användare har haft åtkomst till på vägen. Och vi låter inte ens våra supportmedarbetare komma åt dina data om du inte har gett ditt uttryckliga godkännande.

Vill du lägga till ytterligare ett lager av åtkomstkontroll kan du använda vår tillvalsmodul tvåfaktorsinloggning. Då håller du obehöriga ute även om ditt användarnamn och lösenord skulle hamna i fel händer. Om din Surveyxact-lösning utsätts för upprepade misslyckade inloggningsförsök från samma användarnamn eller samma IP-adress blockerar systemet automatiskt fler försök därifrån.

Ingen åtkomst för obehöriga

I en värld där kriminella tar allt mer avancerade metoder i bruk lägger vi all kraft på att hålla hackare och andra nyfikna själar borta från dina data.

Våra servrar står säkert inlåsta bakom solida väggar, bultade dörrar som stängs automatiskt och avancerade larmsystem med övervakningskameror. 

Begränsad åtkomst till driftsmiljön
Bara en liten grupp medarbetare hos Surveyxact har åtkomst till driftsmiljön där dina data lagras. Alla är autentiserade och har unika lösenord.

Hårddiskar rensas
När hårddiskar byts ut i servrarna rensas de ordentligt, så att inga data kan hamna i fel händer.

Mur runt systemet
Vi håller självklart all programvara uppdaterad hela tiden. Och hela systemet är omgärdat av en effektiv brandvägg och ett antivirusskydd som uppdateras varje timme.

Krypterad kommunikation
All kommunikation från driftansvariga, utvecklare och administratörer till systemet är krypterad. Detsamma gäller kommunikationen mellan användare och Surveyxact-plattformarna. På så sätt kan ingen utomstående snappa upp data.

Testat för svagheter
Och vi vet att det fungerar. Med jämna mellanrum genomförs penetrationstester mot driftsmiljön för att hitta eventuella svagheter.

Hög tillgänglighet och dubbelt upp på allt

Vi har två av allt, både data och utrustning, så att du alltid har säker åtkomst till dina data. Och med en upptid på 99,9 % håller vi så gott som aldrig stängt.

done-white

Redundans

Alla system som behövs för den dagliga driften och för säker lagring av data är redundanta. Det betyder att vi har två av allt: reservkraft med redundant UPS och dieselgenerator, två separata strömmatningar till alla servrar samt spegling av alla hårddiskar, servrar och webbservrar.

Vi tar löpande backup på ändringar i databasen, och en gång om dygnet tar vi en fullständig backup till tape och till en server som står på en helt annan adress.

 

notifications-white

Övervakning och larm

Hela driftsmiljön övervakas oavbrutet av larmsystem, och driftpersonalen larmas omedelbart om det uppstår oregelbundenheter någonstans i driften.

Beredskap mot force majeure

Allt är inte i våra egna händer. Men vi har en tydlig plan för hur dina data skyddas vid oförutsedda olyckor och katastrofer.

water_drop_white

Rök-, brand- och vattenskydd

Alla byggnader är skyddade mot rök, brand och översvämning med rökdetektorer, helautomatiska släcksystem och övervakning dygnet runt av ström-, vatten- och brandlarm.

warning_white

Katastrofberedskap

Vid allvarliga händelser som naturkatastrofer, brand eller terrorattentat har vi en katastrofplan för hur vi får igång alla system igen, så att du har alla dina data i säkra händer inom 24 timmar.

PX_data_management

Granskad av tredje part

Vi har ett avtal med revisionsfirman PwC, som löpande granskar vår it-säkerhet. Det årliga revisionsutlåtandet från PwC är din garanti för att vi tar väl hand om dina data.

Vi förbättrar hela tiden processer, styrning, monitorering, ledarskap och värderingar, och vi är ISO 27001-certifierade.

Har du frågor om ditt avtal med Ramboll Management Consulting?

Eller om hur vi hanterar data? Du är alltid välkommen att höra av dig. Du kan också få hjälp av vår support eller säljavdelning.

Juridisk rådgivare

Pernille Nyholm Gaarskjær

+45 60 36 13 82

Låt oss prataLåt oss prata om Surveyxact

Behöver du en ny enkät i toppklass? Fyll i vårt kontaktformulär, så hör en av våra experter av sig så snart som möjligt.