Säkerhet och integritet för kundernas data är avgörande för oss. Ett enda misstag i säkerhetsarbetet skulle kunna skada kundernas förtroende, vår viktigaste tillgång. Bland kunderna finns finansiella verksamheter, advokatbyråer och vårdorganisationer med höga krav på säkerhet.
Granska våra certifieringar, säkerhetskontroller och dokumentation i Folderit Trust Center.
Granska våra certifieringar, säkerhetskontroller och dokumentation i Folderit Trust Center.
Hur säker är Folderit?
Folderit är certifierat enligt ISO/IEC 27001:2022 och Cyber Essentials. Plattformens funktioner och avtalsunderlag stödjer organisationers arbete med GDPR, HIPAA och 21 CFR Part 11; efterlevnaden beror också på kundens konfiguration, avtal och arbetssätt. Skyddet omfattar tvåfaktorsautentisering, 256-bitars krypterad lagring, krypterade anslutningar, granskningsspår, IP-begränsningar och säkerhetskopiering i tre exemplar. Integritet och säkerhet beaktas i utformningen och standardinställningarna.
Tvåfaktorsautentisering, centraliserad SSO och anpassade lösenordspolicyer
Att skydda kontot är centralt för Folderit. Tvåfaktorsautentisering (2FA) kan göras obligatorisk för alla användare. Plattformen kan integreras med Entra ID, tidigare Azure AD, Okta och Google SSO för centraliserad användarhantering och synkronisering. Organisationen kan även ange egna lösenordsregler, exempelvis minsta längd och regelbundna lösenordsbyten.
Säkra SSL-anslutningar och 256-bitars krypterad lagring
Data som överförs mellan klientenheter och våra datacenter skyddas med krypterade EV SSL-anslutningar. Det skyddar informationen mot avlyssning under överföringen. Lagrade data använder 256-bitars kryptering på banknivå. Med IP-begränsningar går det att styra varifrån kontot får nås, vilket ger ytterligare skydd mot obehörig inloggning.
Tredubbla säkerhetskopior på geografiskt separata platser
Folderit använder geografiskt åtskilda säkerhetskopior som stöd för återställning vid störningar. Säkerhetskopior och transaktionsloggar möjliggör återställning av databasen till en viss tidpunkt. Återställningsförfarande och tidsbehov beror på händelsen och driftsättningen, medan dokumentfilerna hanteras i AWS S3. Organisationens krav på kontinuitet planeras utifrån den aktuella tjänsten och avtalet.
Omfattande granskningsloggar och säkerhetsövervakning
I Folderit har administratörer tillgång till detaljerade granskningsloggar över användaraktiviteter i systemet. De gör det möjligt att följa ändringar och dokumentåtkomst och undersöka misstänkt aktivitet. Vi övervakar även inloggningsförsök för att upptäcka och hantera avvikande beteenden.
ISO 27001, GDPR, integritet och säkerhetstestning
Folderit arbetar för hög integritet och säkerhet. Certifieringen enligt ISO 27001 innebär ett internationellt erkänt ramverk för ledning av informationssäkerhet. Ett penetrationstest med externa specialister har påbörjats för att identifiera möjliga sårbarheter; en sammanfattning kan delas när testet är slutfört. Folderit publicerar en förteckning över underbiträden och erbjuder ett separat personuppgiftsbiträdesavtal (DPA) för företagsabonnemang som stöd för GDPR-arbetet. Integritet beaktas i utformningen och standardinställningarna. Kundens egna avtal, inställningar och rutiner ingår också i bedömningen av dataskyddet.