{"id":169998,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/sekretess-och-sakerhet\/"},"modified":"2023-03-20T11:02:08","modified_gmt":"2023-03-20T18:02:08","slug":"sekretess-och-sakerhet","status":"publish","type":"page","link":"https:\/\/bookafy.com\/sv\/sekretess-och-sakerhet\/","title":{"rendered":"Sekretess och s\u00e4kerhet"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bookafy s\u00e4kerhet och sekretess<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anv\u00e4nd Bookafy med tillf\u00f6rsikt och g\u00e5 med \u00f6ver 15.000 f\u00f6retag som litar bookafy runt om i v\u00e4rlden. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tAnslutna kalendrar\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

N\u00e4r den \u00e4r ansluten till en tredjepartsapplikation (icloud, google cal, outlook, exchange) importerar Bookafy endast kalender\u00e4mnesraden, datum, tid och varaktighet f\u00f6r att blockera tiden i Bookafy f\u00f6r att f\u00f6rhindra dubbla bokningar. Vi importerar inte, lagrar eller lagrar eller lagrar n\u00e5gon personlig eller identifierbar information. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tE-post och kontakter\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy f\u00e5r inte tillg\u00e5ng till n\u00e5gon information i din anslutna kalender eller e-postkonto, inklusive kontakter, e-postadress eller e-post. E-postadresser kan anv\u00e4ndas f\u00f6r att autentisera konto\u00e4garskap inom Bookafy, men vi samlar inte in n\u00e5gon information som r\u00f6r dina personuppgifter. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegrationer\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alla tredjepartsintegrationer g\u00f6rs via Oath-autentisering. Detta g\u00f6r att Bookafy kan ansluta med tredjepartsleverant\u00f6rer utan att se, samla in eller lagra dina anv\u00e4ndarnamn eller l\u00f6senord. Bookafy \u00e4r ansluten via en autentiseringskod som tillhandah\u00e5lls n\u00e4r du ansluter via Oath. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Data Hosting<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Azure<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy finns p\u00e5 Azure. Du kan l\u00e4sa om Azure och AWS grundliga s\u00e4kerhetsbest\u00e4mmelser p\u00e5 deras webbplats.<\/p>\n

Bookafy utnyttjar alla plattformens inbyggda s\u00e4kerhets-, sekretess- och redundansfunktioner. Azure \u00f6vervakar kontinuerligt sina datacenter f\u00f6r risk och genomg\u00e5r bed\u00f6mningar f\u00f6r att s\u00e4kerst\u00e4lla efterlevnad av branschstandarder. Azures datacenter\u00e5tg\u00e4rder har ackrediterats under: ISO 27001, SOC 1 och SOC 2\/SSAE 16\/ISAE 3402 (Tidigare SAS 70 Typ II), PCI Niv\u00e5 1, FISMA Moderate och Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aws<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy anv\u00e4nder AWS CDN f\u00f6r bilder. Bookafy utnyttjar alla plattformens inbyggda s\u00e4kerhets-, sekretess- och redundansfunktioner. AWS \u00f6vervakar kontinuerligt sina datacenter f\u00f6r risk och genomg\u00e5r bed\u00f6mningar f\u00f6r att s\u00e4kerst\u00e4lla efterlevnad av branschstandarder. AW:s datacenterverksamhet har ackrediterats under: ISO 27001, SOC 1 och SOC 2\/SSAE 16\/ISAE 3402 (Tidigare SAS 70 Typ II), PCI Niv\u00e5 1, FISMA Moderate och Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

S\u00e4kerhetskopior<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy k\u00f6r tillbaka upp av alla data och kodbas dagligen p\u00e5 redundanta servrar i 2 separata geografiska omr\u00e5den. \u00c4ven kod- och s\u00e4kerhetskopieringar av data finns p\u00e5 Dropbox Cloud Storage. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kryptering<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Data som passerar genom Bookafy krypteras, b\u00e5de under transport och i vila. Alla anslutningar fr\u00e5n webbl\u00e4saren till Bookafy-plattformen krypteras under \u00f6verf\u00f6ring med TLS SHA-256 med RSA-kryptering. Bookafy kr\u00e4ver HTTPS f\u00f6r alla tj\u00e4nster.<\/p>\n

F\u00f6r k\u00e4nsliga data d\u00e4r de ursprungliga v\u00e4rdena inte beh\u00f6vs, till exempel v\u00e5ra egna l\u00f6senord, har vi data med hj\u00e4lp av BCrypt-algoritmen. Om de ursprungliga v\u00e4rdena beh\u00f6vs, till exempel autentiseringsinformation f\u00f6r \u00e5tkomst till kalendrar, krypteras v\u00e4rdena med algoritmen AES-256-GCM med hj\u00e4lp av ett unikt, slumpm\u00e4ssigt genererat salt f\u00f6r varje upps\u00e4ttning k\u00e4nsliga data.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

S\u00e4ker \u00f6verf\u00f6ring till servrar<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy har anst\u00e4llt en datas\u00e4kerhetstj\u00e4nst f\u00f6r att autentisera data\u00f6verf\u00f6ringar mellan v\u00e5rt utvecklingsteam och de virtuella datorerna. Alla data krypteras och skyddas. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datadelning och \u00e5tkomst fr\u00e5n tredje part<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy s\u00e4ljer inte kunddata till n\u00e5gon. Vi delar inte data f\u00f6r marknadsf\u00f6ring \u00f6ver flera kanaler. Bookafy ger inte \u00e5tkomst till n\u00e5gon tredjepartsleverant\u00f6r om inte via kontoanslutning via Oath-autentisering eller API-nyckel. B\u00e5da kan kopplas fr\u00e5n n\u00e4r som helst inifr\u00e5n Bookafy eller inifr\u00e5n tredje parts ans\u00f6kan. Annars finns det inga tredje parter som f\u00e5r data, s\u00e5lde data eller har data delade av n\u00e5gon anledning. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Personal<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bakgrundskontroller<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alla Bookafy anst\u00e4llda g\u00e5r igenom en grundlig bakgrundskontroll innan hyra.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Utbildning<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Samtidigt som vi beh\u00e5ller en minimal m\u00e4ngd kunddata och begr\u00e4nsar intern \u00e5tkomst p\u00e5 behovsbasis, \u00e4r alla anst\u00e4llda utbildade p\u00e5 s\u00e4kerhet och datahantering f\u00f6r att s\u00e4kerst\u00e4lla att de uppr\u00e4tth\u00e5ller v\u00e5rt strikta engagemang f\u00f6r sekretess och s\u00e4kerhet f\u00f6r dina data.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sekretess<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alla anst\u00e4llda har tecknat ett sekretessavtal och sekretessavtal innan de anst\u00e4ller.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Data\u00e5tkomst<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Endast beh\u00f6riga medarbetare beviljas tillg\u00e5ng till v\u00e5r produktionsinfrastruktur och anv\u00e4ndning av l\u00f6senordshanterare f\u00f6r att s\u00e4kerst\u00e4lla starka l\u00f6senord och tv\u00e5faktorsauktorisering n\u00e4r de \u00e4r tillg\u00e4ngliga i hela f\u00f6retaget.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Tillf\u00f6rlitlighet<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Katastrof<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vi har planer f\u00f6r aff\u00e4rskontinuitet och katastrof\u00e5terst\u00e4llning p\u00e5 plats som replikerar v\u00e5r databas och s\u00e4kerhetskopierar data till flera molnservrar i olika geografiska omr\u00e5den och datacenter f\u00f6r att s\u00e4kerst\u00e4lla h\u00f6g tillg\u00e4nglighet i h\u00e4ndelse av en katastrof.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tillf\u00f6rlitlighet<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy har uptime historia p\u00e5 99,3%<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Utvecklingscykler<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nya funktioner<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy utvecklar nya funktioner i 3 veckors sprintar. V\u00e5ra distributioner b\u00f6rjar p\u00e5 en utvecklingsserver och sedan iscens\u00e4tter och sedan live. Live server distribution sker p\u00e5 s\u00f6ndag morgon PST. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

QA och testning<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy k\u00f6r automatiserad testning tillsammans med manuell testning f\u00f6re varje distribution. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Qa f\u00f6r utvecklings- och mellanlagringsserver<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Innan Bookafy sl\u00e4pps p\u00e5 liveservrar distribueras koden p\u00e5 mellanlagrings- och utvecklingsservrar under QA-processen. N\u00e4r testningen \u00e4r klar l\u00e4ggs koden till i en databas f\u00f6r liveserverdistribution p\u00e5 tidslinjen f\u00f6r sprintcykeln. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Live \u00f6vervakning<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

N\u00e4r koden sl\u00e4pps till v\u00e5r produktionsserver k\u00f6r v\u00e5rt QA-team automatiserade tester, manuella tester och anv\u00e4nder extern programvara f\u00f6r att \u00f6vervaka v\u00e5ra tj\u00e4nster. Den externa programvaran k\u00f6rs 24 \/ 7 med varningar som automatiskt skickas till v\u00e5rt utvecklingsteam med eventuella problem. Dessa varningar \u00f6vervakas 24 \/ 7 och skickas via sms och e-post till v\u00e5rt team. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

S\u00e4kerhetsproblem<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Brandv\u00e4gg<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy finns p\u00e5 Azure-servrar och anv\u00e4nder Azures Next Generation Firewall Service, som ligger bakom Azures Web Application Gateway-tj\u00e4nst. Den h\u00e4r tj\u00e4nsten inneh\u00e5ller skydd mot saker, till exempel SQL-injektioner eller felaktiga HTTP-beg\u00e4randen.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Malware och virusf\u00f6rebyggande<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Alla v\u00e5ra anst\u00e4llda arbetar fr\u00e5n f\u00f6retags\u00e4gda maskiner som k\u00f6r anti-malware och antivirusprogram. V\u00e5r kontorsserver skyddas av en brandv\u00e4gg f\u00f6r externt penetrationsskydd. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Skanning<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

V\u00e5r interna server, anst\u00e4lldamaskiner och datahosting k\u00f6r kontinuerligt program f\u00f6r s\u00e5rbarhetsskanning. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Programs\u00e4kerhet<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Inloggningsskydd f\u00f6r autentiseringsuppgifter<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

F\u00f6r v\u00e5ra externa applikationer som fungerar med Bookafy lagrar bookafy inte l\u00f6senord. All Bookafy-autentisering anv\u00e4nder en s\u00e4ker Oath-anslutning f\u00f6r att ge \u00e5tkomst till Bookafy med en s\u00e4ker token som anv\u00e4nds f\u00f6r varje enskild anv\u00e4ndares konto. Exempel \u00e4r: Zoom, Stripe, Authorize.net, Google kalender, Exchange, Office365, Outlook.com, Icloud, mailchimp med mera. Alla 3: e delen<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Koppla<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

N\u00e4r ett konto annulleras eller nedgraderas till gratis kopplas alla Oath-anslutningar automatiskt fr\u00e5n Bookafy till dina tredjepartsprogram. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

API-\u00e5tkomst<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

All \u00e5tkomst till data via Bookafy godk\u00e4nns uttryckligen via en OAuth-auktoriseringsmekanism som ger \u00e5tkomsttoken som kan \u00e5terkallas n\u00e4r som helst.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certifieringar<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GDPR<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vi har inf\u00f6rlivat GDPR-standarder i datapraxis f\u00f6r att se till att v\u00e5ra alla v\u00e5ra kunder st\u00f6ds och i enlighet med GDPR. L\u00e4s mer om
\n Bookafy GDPR<\/span>
\n<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Vanliga fr\u00e5gor om s\u00e4kerhet <\/b><\/p>\n

<\/p>\n

Har n\u00e5gra betydande s\u00e4kerhets\u00f6vertr\u00e4delser eller incidenter intr\u00e4ffat under de senaste 5 \u00e5ren?<\/b><\/p>\n

Nej.<\/p>\n

<\/p>\n

\u00c4r privilegierad och generisk konto\u00e5tkomst noggrant kontrollerad och granskad regelbundet, minst<\/b><\/p>\n

\u00c5rligen?<\/b><\/p>\n

Ja.<\/p>

Vilka uppgifter samlas in om anv\u00e4ndaren? <\/b><\/p>

Programvaran samlar in uppgifter om kontoinnehavaren och slutkunden. B\u00e5da upps\u00e4ttningarna baseras p\u00e5 de uppgifter som tillhandah\u00e5lls av kontoinnehavaren och slutkunden. Vi samlar inte in n\u00e5gra andra uppgifter \u00e4n de frivilliga uppgifter som slutanv\u00e4ndaren eller kontoinnehavaren l\u00e4mnar. <\/p>

Kontoinnehavaren kan skapa textf\u00e4lt f\u00f6r att samla in olika uppgifter vid bokningen, men kunden \u00e4r fullt medveten om vilka uppgifter som samlas in eftersom slutanv\u00e4ndaren skriver in uppgifterna i f\u00e4lten. Slutanv\u00e4ndaren eller kontoinnehavaren kan n\u00e4r som helst beg\u00e4ra att uppgifterna raderas genom att skicka ett e-postmeddelande till data@bookafy.com. <\/p>

F\u00f6r vilka \u00e4ndam\u00e5l anv\u00e4nder appen uppgifterna?<\/b><\/p>

Appens data anv\u00e4nds endast f\u00f6r den transaktion som slutkunden har anm\u00e4lt sig till. Om du anv\u00e4nder en tredjepartsapp f\u00f6r att logga in med SSO, som Facebook eller Google, anv\u00e4nder vi endast den anslutningen f\u00f6r kontouppkoppling. Vi anv\u00e4nder inte data fr\u00e5n kontot, t.ex. kontakter, h\u00e4ndelser och e-postmeddelanden, och vi publicerar inte p\u00e5 dina v\u00e4gnar och deltar inte i n\u00e5gon aktivitet p\u00e5 ditt konto. Den anv\u00e4nds endast f\u00f6r inloggning. <\/p>

Vilka r\u00e4ttigheter har anv\u00e4ndaren n\u00e4r det g\u00e4ller radering av uppgifter och hur kan anv\u00e4ndaren beg\u00e4ra att uppgifterna raderas? <\/b><\/p>

Vi anv\u00e4nder de uppgifter som samlas in fr\u00e5n kontoinnehavaren (v\u00e5r kund) f\u00f6r att ge kontoinnehavaren en b\u00e4ttre upplevelse. Detta inkluderar alla platser som AO har fastnat p\u00e5, bes\u00f6kt m\u00e5nga g\u00e5nger, har fr\u00e5gor om eller har en bugg. Vi anv\u00e4nder dessa uppgifter f\u00f6r att kommunicera med v\u00e5ra kunder (kontoinnehavare) vid r\u00e4tt tidpunkt och med r\u00e4tt budskap. <\/p>

F\u00f6r slutanv\u00e4ndaren, v\u00e5r kunds kund, anv\u00e4nder vi dessa uppgifter endast f\u00f6r att genomf\u00f6ra transaktionen (bokningen) med kontoinnehavaren. Vi marknadsf\u00f6r inte dessa kunder och anv\u00e4nder inte deras uppgifter p\u00e5 n\u00e5got annat s\u00e4tt. Deras uppgifter s\u00e4ljs eller l\u00e5nas inte, utan stannar i v\u00e5rt system. 

B\u00e5de AO:s och slutkundens uppgifter kan raderas n\u00e4r som helst. AO kan skicka ett e-postmeddelande till data@bookafy.com och beg\u00e4ra att deras konto och uppgifter tas bort. Slutkunden kan beg\u00e4ra att AO tar bort sina uppgifter. <\/p>


<\/p>\n

<\/p>\n

\u00c4r delade anv\u00e4ndarkonton f\u00f6rbjudna f\u00f6r anst\u00e4llda? Hur \u00e4r det med kunder?<\/b><\/p>\n

Anst\u00e4llda har egna dedikerade konton. Kunderna har ocks\u00e5 sina egna dedikerade konton, med tillg\u00e5ng till sina data.<\/p>\n

<\/p>\n

Kr\u00e4ver ditt l\u00f6senord konstruktion flera styrka krav, dvs starka l\u00f6senord och anv\u00e4nder en slumpm\u00e4ssig sekvens av alfa, numeriska och specialtecken?<\/b><\/p>\n

Vi kr\u00e4ver minst 6 tecken i l\u00f6senord p\u00e5 den grundl\u00e4ggande l\u00f6senordshanteringsniv\u00e5n. OWASP och NIST SP 800-63-3 l\u00f6senordsprincipalternativ kan vara tillg\u00e4ngliga under det kommande \u00e5ret.<\/p>\n

<\/p>\n

Skyddas n\u00e4tverksgr\u00e4nsen med en brandv\u00e4gg med ing\u00e5ende och utg\u00e5ende filtrering?<\/b><\/p>\n

Ja. Alla brandv\u00e4ggar och belastningsutj\u00e4mningsanl\u00e4ggningar tillhandah\u00e5lls av Azure och Amazon AWS.<\/p>\n

<\/p>\n

\u00c4r offentliga servrar i en v\u00e4ldefinierad De-Militarized Zone (DMZ)?<\/b><\/p>\n

Ja, detta \u00e4r ett arv fr\u00e5n Azures standardinfrastrukturzonering och Bookafy har regionala servrar spridda \u00f6ver hela v\u00e4rlden. <\/p>\n

<\/p>\n

Anv\u00e4nds intern n\u00e4tverkssegmentering f\u00f6r att ytterligare isolera k\u00e4nsliga produktionsresurser, till exempel PCI-data?<\/b><\/p>\n

PCI-data lagras inte eftersom det bara \u00e4r inramat av Bookafy fr\u00e5n tredjepartsleverant\u00f6rer som Stripe och Authorize.net. Bookafy samlar inte in eller lagrar uppgifter. <\/p>\n

<\/p>\n

Implementeras och \u00f6vervakas n\u00e4tverket intr\u00e5ngsidentifiering eller f\u00f6rebyggande?<\/b><\/p>\n

Ett brett spektrum av \u00f6vervakningsverktyg, kompletterade med meddelanden och aviseringar fr\u00e5n Azure, f\u00f6rblir st\u00e4ndigt p\u00e5. Detta inkluderar intr\u00e5ngsidentifiering och e-postbekr\u00e4ftelser av n\u00e4tverks\u00e5tkomst.<\/p>\n

<\/p>\n

\u00c4r alla station\u00e4ra datorer skyddade med hj\u00e4lp av regelbundet uppdaterade virus, mask, spionprogram och skadlig kod programvara?<\/b><\/p>\n

Ja.<\/p>\n

<\/p>\n

Skyddas servrar med hj\u00e4lp av branschh\u00e4rdningsmetoder? Dokumenteras metoderna?<\/b><\/p>\n

S\u00e4kerhetstj\u00e4nster anlitas regelbundet f\u00f6r att genomf\u00f6ra s\u00e4kerhetsrevisioner av systemen. <\/p>\n

<\/p>\n

Finns det aktiv leverant\u00f6rskorrigeringshantering f\u00f6r alla operativsystem, n\u00e4tverksenheter och program?<\/b><\/p>\n

Ja. Detta tillhandah\u00e5lls automatiskt av Azure via deras tj\u00e4nst.<\/p>\n

<\/p>\n

Registreras och bevaras alla produktionssystemfel och s\u00e4kerhetsh\u00e4ndelser?<\/b><\/p>\n

Loggar bevaras i minst 1 m\u00e5nad, med vissa \u00e5terst\u00e5ende upp till 6 m\u00e5nader, beroende p\u00e5 allvarlighetsgrad och \u00e5tg\u00e4rd som kr\u00e4vs.<\/p>\n

<\/p>\n

Granskas s\u00e4kerhetsh\u00e4ndelser och loggdata regelbundet?<\/b><\/p>\n

Ja. Loggar granskas dagligen, veckovis och m\u00e5nadsvis – beroende p\u00e5 vilken typ av loggh\u00e4ndelser.<\/p>\n

<\/p>\n

Finns det ett dokumenterat integritetsprogram med skydds\u00e5tg\u00e4rder f\u00f6r att s\u00e4kerst\u00e4lla skydd av konfidentiell information fr\u00e5n klienten?<\/b><\/p>\n

Ja.<\/p>\n

<\/p>\n

Finns det en process p\u00e5 plats f\u00f6r att meddela kunder om n\u00e5got sekretessbrott intr\u00e4ffar?<\/b><\/p>\n

Ja.<\/p>\n

<\/p>\n

Lagrar, bearbetar och \u00f6verf\u00f6r du (dvs. “hanterar”) personligt identifierbar information (PII)?<\/b><\/p>\n

Ja.<\/p>\n

<\/p>\n

I vilket land eller l\u00e4nder lagras PII?<\/b><\/p>\n

De flesta av v\u00e5ra PII-data lagras i USA. Vi kan dock lagra kontodata f\u00f6r v\u00e5ra f\u00f6retagskunder i ett specifikt regionalt centrum. Exempel. Australiska organisationen kan v\u00e4lja att f\u00e5 sina data lagrade p\u00e5 v\u00e5r Canberra Azure-plats. Eller s\u00e5 kan europeiska l\u00e4nder lagra i ett europeiskt datacenter. <\/p>\n

<\/p>\n

Skyddas systemloggar fr\u00e5n f\u00f6r\u00e4ndring och f\u00f6rst\u00f6relse?<\/b><\/p>\n

Detta tillhandah\u00e5lls av Azure och s\u00e4kerhetskopieras p\u00e5 Dropbox Cloud Storage.<\/p>\n

<\/p>\n

Skyddas gr\u00e4ns- och VLAN-ing\u00e5ngsst\u00e4llen av intr\u00e5ngsskydd och detektionsanordningar som ger varningar n\u00e4r de attackeras?<\/b><\/p>\n

Ja. Dessa tj\u00e4nster ing\u00e5r i v\u00e5r Azure-brandv\u00e4gg som skyddar mot intr\u00e5ng och skickar automatiska varningar till v\u00e5rt utvecklingsteam. <\/p>\n

<\/p>\n

\u00c4r loggar och h\u00e4ndelser korrelerade med ett verktyg som ger varningar om en p\u00e5g\u00e5ende attack?<\/b><\/p>\n

Ja, v\u00e5r s\u00e4kerhetstj\u00e4nst omfattar loggning och varningar om attacker i realtid. <\/p>\n

<\/p>\n

Hur separeras data fr\u00e5n andra klienter i l\u00f6sningen, inklusive n\u00e4tverk, front-end, backend-lagring och s\u00e4kerhetskopior?<\/b><\/p>\n

Varje klientkonto \u00e4r logiskt separerat fr\u00e5n andra klienter, med hj\u00e4lp av en obligatorisk best\u00e4ndig klientidentifierare p\u00e5 alla databasposter.<\/p>\n

<\/p>\n

Dessutom kr\u00e4ver all programkod den h\u00e4r klientidentifieraren f\u00f6r alla \u00e5tg\u00e4rder – b\u00e5de l\u00e4s och skriv. Ett automatiserat testsystem finns ocks\u00e5 f\u00f6r att skydda kod\u00e4ndringar fr\u00e5n regressioner och eventuell korsl\u00e4ggande av datakontaminering.<\/b><\/p>\n

<\/p>\n

Klientidentifieraren \u00e4r “h\u00e5rdl\u00e4nkad” till varje anv\u00e4ndarkonto och till\u00e4mpas logiskt genom fasta “VAR”-satser p\u00e5 databasfr\u00e5gor och motsvarande m\u00e5tt f\u00f6r fil\u00e5tkomst. En plattformsanv\u00e4ndare kan inte \u00e4ndra eller p\u00e5 annat s\u00e4tt ta bort l\u00e4nken till sin session eller sitt konto fr\u00e5n den h\u00e4r klientidentifieraren. Det finns s\u00e5ledes ingen logisk m\u00f6jlighet f\u00f6r en anv\u00e4ndare att ha inloggningsbeh\u00f6righet under en annan klientidentifierare. \u00c4ven om de f\u00f6rs\u00f6kte komma \u00e5t sidor med hj\u00e4lp av en annan klients ID avvisade systemet beg\u00e4ran p\u00e5 grund av att anv\u00e4ndarkontot inte \u00e4r registrerat p\u00e5 det beg\u00e4rda klient-ID:t.<\/p>\n

<\/p>\n

Har du en incidentplan?<\/b><\/p>\n

Ja, ett “levande dokument” uppr\u00e4tth\u00e5lls som beskriver katastrof- och incidentinsatser<\/p>\n

checklistor, kontaktuppgifter och viktiga systemm\u00f6jligheter f\u00f6r att f\u00f6rst\u00e5 och reagera p\u00e5 incidenter.<\/p>\n

<\/p>\n

Vilken niv\u00e5 av n\u00e4tverksskydd genomf\u00f6rs?<\/b><\/p>\n

Vi anv\u00e4nder Azures Web Application gateway (lastbalansering) och Next Generation Firewall f\u00f6r att skydda v\u00e5rt n\u00e4tverk av virtuella maskiner som k\u00f6rs p\u00e5 Azure Cloud. <\/p>\n

<\/p>\n

Tillhandah\u00e5ller plattformen rapporter f\u00f6r prestandam\u00e4tningar (Quality of Service) (resursutnyttjande, datafl\u00f6de, tillg\u00e4nglighet etc)?<\/b><\/p>\n

S\u00e5dana m\u00e5tt ges inte till kunder, bortsett fr\u00e5n tillg\u00e4nglighet och svarstider enligt v\u00e5r statussida p\u00e5 status.pingdom.com<\/p>\n

<\/p>\n

Testas katastrof\u00e5terst\u00e4llningsprogrammet minst \u00e5rligen?<\/b><\/p>\n

Ja, \u00e5terh\u00e4mtningskontroller och utf\u00f6rs och testas \u00e5rligen.<\/p>\n

<\/p>\n

Vad \u00e4r m\u00e5let f\u00f6r \u00e5terh\u00e4mtningstiden (RTO) och Recovery Point-m\u00e5let (RPO) i systemet?<\/b><\/p>\n

RTO \u00e4r 4 timmar, med RPO \u00e4r 1 timme.<\/p>\n

<\/p>\n

Tillhandah\u00e5ller du s\u00e4kerhetskopierings- och \u00e5terst\u00e4llningsplaner f\u00f6r enskilda klienter?<\/b><\/p>\n

Alla aspekter \u00e4r flera klient, s\u00e5 s\u00e4kerhetskopior tas \u00f6ver hela klientbasen. Fullst\u00e4ndiga s\u00e4kerhetskopieringar av filer k\u00f6rs var 24:e timme och drar nytta av Azure-databaspunkt i tidss\u00e4kerhetskopiering ar var femte minut. S\u00e4kerhetskopior lagras p\u00e5 Dropbox Cloud och p\u00e5 redundanta virtuella Azure-maskiner. <\/p>\n

<\/p>\n

Vilken \u00e4r den maximala tiden som s\u00e4kerhetskopior beh\u00e5lls?<\/b><\/p>\n

S\u00e4kerhetskopiering av databaspunkt i tid beh\u00e5lls i 30 dagar, med allm\u00e4nna s\u00e4kerhetskopieringar av filer i minst 90 dagar.<\/p>\n

<\/p>\n

Vad \u00e4r den f\u00f6rv\u00e4ntade handl\u00e4ggningstiden f\u00f6r en data\u00e5terst\u00e4llning?<\/b><\/p>\n

Alla klient\u00e5terst\u00e4llningar i alla scenarier som inte \u00e4r katastrofer m\u00e5ste beg\u00e4ras och schemal\u00e4ggas hos oss. Leveranstiden \u00e4r mellan 1 och 2 arbetsdagar. <\/p>\n

<\/p>\n

Kan ett enda entitetskonto \u00e5terst\u00e4llas utan att hela plattformen p\u00e5verkas?<\/b><\/p>\n

Om \u00e5terst\u00e4llning av en viss post eller artefakt kr\u00e4vs av en klient, kan detta utf\u00f6ras online via en per beg\u00e4ran basis och \u00e4r avgiftsbelagd arbete. Det finns ingen inverkan p\u00e5 plattformen eller klientkontot.<\/p>\n

<\/p>\n

\u00c4r h\u00f6g tillg\u00e4nglighet tillhandah\u00e5lls – i. E. d\u00e4r en serverinstans blir otillg\u00e4nglig blir en annan tillg\u00e4nglig?<\/b><\/p>\n

Flera serverinstanser k\u00f6rs p\u00e5 alla systemniv\u00e5er via Azures virtuella dator, med web application gateway hantering belastningsutj\u00e4mning. Fel p\u00e5 en serverinstans i datacentret hanteras av Azure WAG, med probleminstansen \u00e5tervunnen och\/eller borttagen och ers\u00e4tts med en ny instans.<\/p>\n

<\/p>\n

Lagras data och \u00e4r tillg\u00e4ngliga p\u00e5 en annan plats (datacenter) f\u00f6r att uppfylla haveriberedskapskraven?<\/b><\/p>\n

Ja. Alla data replikeras till ett andra datacenter som skiljer sig \u00e5t efter geografisk plats samt att s\u00e4kerhetskopiera data lagras p\u00e5 Dropbox Cloud Storage. .<\/p>\n

<\/p>\n

\u00c4r redundansprocessen en aktiv\/aktiv, automatiserad \u00f6verg\u00e5ng?<\/b><\/p>\n

Fel p\u00e5 en serverinstans i det prim\u00e4ra datacentret hanteras av Azure WAG-belastningsutj\u00e4mnare, med \u00e5terst\u00e4llningen och\/eller ers\u00e4tts med en ny instans.<\/p>\n

I h\u00e4ndelse av att hela datacentret skulle ha ett kritiskt fel, sedan \u00f6verg\u00e5ngen till det sekund\u00e4ra centret \u00e4r en manuell process, eftersom vi m\u00e5ste utf\u00f6ra en fullst\u00e4ndig bed\u00f6mning av problemet f\u00f6rst f\u00f6r att s\u00e4kerst\u00e4lla att det inte finns n\u00e5gra enkla l\u00f6sningar f\u00f6r att h\u00e5lla den befintliga prim\u00e4ra centrum n\u00e4rvaro tillg\u00e4nglig. Om det fastst\u00e4lls att en flytt till sekund\u00e4rcentret kr\u00e4vs, initieras \u00f6verg\u00e5ngen manuellt f\u00f6r att uppfylla m\u00e5l\u00e5terst\u00e4llningsm\u00e5len.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Bookafy s\u00e4kerhet och sekretess Anv\u00e4nd Bookafy med tillf\u00f6rsikt och g\u00e5 med \u00f6ver 15.000 f\u00f6retag som litar bookafy runt om i v\u00e4rlden. Anslutna kalendrar N\u00e4r den \u00e4r ansluten till en tredjepartsapplikation […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1713,1727],"tags":[],"class_list":["post-169998","page","type-page","status-publish","hentry","category-primara-sidor","category-sidinlagg","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/pages\/169998","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/comments?post=169998"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/pages\/169998\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/media?parent=169998"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/categories?post=169998"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/sv\/wp-json\/wp\/v2\/tags?post=169998"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}