TIETOTURVA & COMPLIANCE
Tietoturva on rakennettu Fintoweriin kaikilla tasoilla Rakennamme Fintowerin niin, että meille uskottua taloudellista dataa käsitellään pankkien ja tilintarkastajien edellyttämällä huolellisuudella. Tässä ovat sertifiointimme ja se, mitä ne merkitsevät sinulle.
Sertifioinnit ja takuut
Tekoälysuojaus Aktiivinen Taloudellista dataasi ei koskaan käytetä omien tai palveluntarjoajiemme tekoälymallien kouluttamiseen.
Kiellämme nimenomaisesti asiakasdatan käyttämisen mallien kouluttamiseen. Kaikki tekoälykäsittely tapahtuu erillisissä yritystason rajapinnoissa, joissa dataa ei säilytetä. Kehotteita ja vastauksia säilytetään vain tilapäisesti keskustelukontekstin mahdollistamiseksi.
GDPR-vaatimustenmukainen Aktiivinen Kaikki data käsitellään ja säilytetään EU:ssa GDPR:n mukaisesti, ja kattava henkilötietojen käsittelysopimus (DPA) sisältyy palveluun.
EU:ssa sijaitseva infrastruktuuri (Irlanti), eikä dataa siirretä kolmansiin maihin. Henkilötietojen käsittelysopimus (DPA) sisältyy automaattisesti kaikkiin paketteihin. Käsittelytoimia koskeva seloste on julkaistu ja sitä päivitetään jatkuvasti. Oikeus tietojen poistamiseen, siirrettävyyteen ja tarkastamiseen on aina käytettävissä suoraan tuotteessa tai tuen kautta.
SOC 2 Type II Käynnissä, Q4 2026 Riippumaton SOC 2 Type II -auditointimme on käynnissä. Sen arvioidaan valmistuvan Q4 2026.
Aktiivinen tarkkailujakso on alkanut akkreditoidun kolmannen osapuolen auditoijan kanssa. Käytössä olevat kontrollit: käyttöoikeuslokit, muutostenhallinta, poikkeamien hallinta ja MFA. Säännölliset penetraatiotestit riippumattomien tietoturva-asiantuntijoiden tekemänä (viimeisin: 2026 Q1). Neljännesvuosittaiset sisäiset tietoturvatarkastukset ja vuosittainen riskiarviointi.
Sisältyy kaikkiin paketteihin Päästä päähän -salaus AES-256 levossa, TLS 1.3 siirrossa.
Roolipohjainen käyttöoikeuksien hallinta Yksityiskohtaiset käyttöoikeudet SSO-tuella.
Auditointilokit Seuraa tilin kaikkea toimintaa: kuka, milloin ja mitä.
Varmuuskopiot Salatut päivittäiset varmuuskopiot, joita säilytetään 30 päivää.
MFA Kaksivaiheinen tunnistautuminen kaikille käyttäjille.
Poikkeamien hallinta Määritelty toimintasuunnitelma ja 24 tunnin SLA kriittisille poikkeamille.
Kysyttävää tietoturvasta?
Ota yhteyttä tietoturvatiimiimme Tietoturvailmoituksissa, DPA-pyynnöissä tai infrastruktuuriamme koskevissa kysymyksissä ota yhteyttä osoitteeseen info@fintower.se .
