Tietoturva on rakennettu Fintoweriin kaikilla tasoilla
Rakennamme Fintowerin niin, että meille uskottua taloudellista dataa käsitellään pankkien ja tilintarkastajien edellyttämällä huolellisuudella. Tässä kerromme, miten toimimme ja mitä se merkitsee sinulle.
Sertifioinnit ja takuut
Tekoälysuojaus
Aktiivinen
Taloudellista dataasi ei koskaan käytetä omien tai palveluntarjoajiemme tekoälymallien kouluttamiseen.
Tekoälytoiminnot käyttävät Anthropicin malleja Amazon Bedrockin kautta AWS:n EU-alueella. Palveluntarjoaja ei tallenna dataa eikä käytä sitä koulutukseen.
Keskusteluhistoria tallennetaan tiliisi, jotta voit jatkaa aiempia keskusteluja.
GDPR-vaatimustenmukainen
Aktiivinen
Asiakasdata säilytetään EU:ssa ja henkilötietoja käsitellään GDPR:n mukaisesti. Henkilötietojen käsittelysopimus (DPA) sisältyy palveluun.
Asiakasdata säilytetään EU:ssa sijaitsevassa infrastruktuurissa (Irlanti). Google-kirjautuminen ja jotkin verkkosivuston työkalut voivat tarkoittaa tietojen siirtoa Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) tai vakiosopimuslausekkeiden (SCC) nojalla.
Henkilötietojen käsittelysopimus (DPA) sisältyy automaattisesti kaikkiin paketteihin.
Käsittelytoimia koskeva seloste on julkaistu.
Oikeus tietojen poistamiseen, siirrettävyyteen ja tarkastamiseen on aina käytettävissä suoraan tuotteessa tai tuen kautta.
ISO/IEC 27001
Sertifiointi käynnissä
Rakennamme tietoturvan hallintajärjestelmäämme ISO/IEC 27001 -standardin mukaisesti, ja sertifiointi on käynnissä.
Borg Securityn tekemä riippumaton penetraatiotesti elokuussa 2026. Kaikki havainnot on korjattu.
Menettelyt käyttöoikeuksien hallintaan, muutostenhallintaan ja poikkeamien hallintaan.
Neljännesvuosittaiset sisäiset tietoturvatarkastukset ja vuosittainen riskiarviointi.
Sisältyy kaikkiin paketteihin
Salaus
AES-256 levossa, TLS 1.2 tai uudempi siirrossa.
Roolipohjainen käyttöoikeuksien hallinta
Yksityiskohtaiset käyttöoikeudet SSO-tuella.
Lokitus
Käyttö- ja tietoturvalokeja säilytetään 90 päivää.
Varmuuskopiot
Salatut automaattiset varmuuskopiot.
MFA identiteetinhallinnan kautta
Kirjautuminen Microsoft Entra ID:n tai Googlen kautta, joten organisaatiosi MFA ja käytännöt ovat voimassa.
Poikkeamien hallinta
Määritelty toimintasuunnitelma ja 24 tunnin SLA kriittisille poikkeamille.
Kysyttävää tietoturvasta?
Ota yhteyttä tietoturvatiimiimme
Tietoturvailmoituksissa, DPA-pyynnöissä tai infrastruktuuriamme koskevissa kysymyksissä ota yhteyttä osoitteeseen info@fintower.se.
