Login og adgang
- Tofaktor-login og Face ID / passkeys
- Spærring efter gentagne forkerte forsøg
- Mail til brugeren ved login fra en ny enhed
- Rollebaseret adgang: kunder ser kun egne sager
- Adgangskoder gemmes kun som stærke hashværdier
Data og forbindelse
- Data opbevares hos en dansk hostingudbyder i EU
- Al trafik er krypteret (HTTPS)
- Uploadede filer kontrolleres og kan ikke køres som programmer
- Hostingen scanner løbende for skadelig kode
- Systemet har kun de databaserettigheder, det skal bruge
Backup
- Natlig backup af database og dokumenter
- Kopier på to fysisk adskilte steder i Danmark, uden for hostingen
- Krypterede diske; kopierne kan ikke slettes fra serveren
- Låste kopier de seneste 30 dage, historik op til 12 måneder
- Også programkode og domæneopsætning tages med
Overvågning
- Oppetid kontrolleres hvert 5. minut udefra
- Natlig kontrol af, at programfilerne ikke er ændret
- Natlig gennemgang af trafikken for angrebsmønstre
- Automatisk varsel om sikkerhedshuller i de komponenter, vi bygger på
- Besked, når serverens software får sikkerhedsrettelser
Hvis noget går galt
Vi har en skriftlig beredskabsplan for sikkerhedshuller, hacking og nedbrud. Ved et kendt sikkerhedshul vurderer vi samme dag, om Brokier er ramt, og lukker eller afskærmer det. Kan systemet ikke køre videre sikkert, genetablerer vi det på en ren server fra backup.
Berørte kunder får besked samme dag. Ved brud på persondatasikkerheden orienterer vi Datatilsynet inden for 72 timer, og vi hjælper jer som dataansvarlige med jeres egne forpligtelser.
Kontakt
Spørgsmål om sikkerhed, databehandleraftale eller mistanke om et sikkerhedsproblem: skriv til cgn@brokier.dk.