Fakta och specifikationer
Serverdrift
• Data hanteras som standard på Microsoft datacenter i Amsterdam, Nederländerna.
• Vid eventuellt driftstopp i programvara innehas SLA med underleverantör Combitech som innefattar
responstid, 1-8h arbetstimmar.
• Uppdelning i Microsoft virtuella nätverk för snabb återställning vid eventuella avbrott, 1h arbetstimme.
Backup
• Backup av SQL databaser löpande under 7 dygn, Point-in-time-restore.
• LTR (Long Time Retention) säkerhetskopiering körs vecka – månad – år.
Säkerhet
• Multitenantarkitektur med separerade SQL databaser för respektive kund.
• Lagrade data krypteras enligt AES256.
• Azure Defender
Eftersom lösningens karaktär omfattar att skydda hanteringen av kunddata används
Azure Defender på flera av de olika resurstyperna t ex. App Service SQL Databases, Resource Manager
och Storage.
• Azure Security Center
Regelbunden skanning av de resurser som används gällande säkerhetsproblem och rikta in sig på att
uppnå bra resultat på säkerhets- och kvalitetsstandarder.
• Azure Monitor & Alerts
Snabb feedback vid identifiering av risker.
• KeyWin.app är krypterad med SSL Certificat, DigiCert Secure Site Pro SAN
• KeyWin WEB Front-end är testat mot OWASP top 10
• KeyWin WEB API är testat mot OWASP top 10
Azure Global efterlevnad
• CIS Benchmark, CSA STAR Attestation, CSA STAR Certification, CSA STAR Self-Assessment, ISO 20000,
ISO 22301, ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 9001, SOC 1, SOC 2, SOC 3, WCAG 2.0
• Efterlevnad per region/land
Då vi är flexibla kan ni välja var ni vill har er data mot en kostnad, se Azures Efterlevnad per region/land
här: https://azure.microsoft.com/sv-se/overview/trusted-cloud/compliance