Sikkerhet

Shiftons tjenester og data er hostet i EU-regionen

Nettverk

Alle serverne våre er innenfor vår egen virtuelle private sky (VPC) med network access control lists (ACLs) som hindrer at uautoriserte forespørsler når det interne nettverket vårt.

Tillatelser og autentisering

Tilgang til kundedata er begrenset til autoriserte ansatte som trenger den for jobben sin.

Kryptering

All data krypteres ved overføring med kryptering av høy kvalitet. Alle endepunkter, enten Interfaces eller APIs, er begrenset til HTTPS-tilgang. Vi følger beste praksis som bruk av TLS 1.3, HSTS og CAA, og oppnår alltid beste resultat på
Qualys SSL labs test

Hendelseshåndtering

Vi implementerer en protokoll for håndtering av sikkerhetshendelser som inkluderer eskaleringsprosedyrer, rask begrensning og post mortem.

Katastrofegjenoppretting, sikkerhetskopier og overvåking

Vi har en gjenopprettings- og failover-distribusjon over flere regioner, som sikrer kundedatasikkerhet og høy tilgjengelighet. Vi overvåker alle systemkomponenter og reagerer effektivt på problemer som oppstår.

SSO

Shifton støtter OpenID-basert SSO for de to mest populære leverandørene

• Microsoft Entra ID (tidligere, Azure AD) – støtter både personlige kontoer og bedriftskontoer. Shifton er verifisert Microsoft partner og løsningen vår følger all beste praksis og er tilgjengelig for enkel installasjon av IT-team på
  Azure Marketplace
• Google workspace-kontoer, både personlige og bedrift

Tillatelser

Shifton implementerer et avansert RBAC-system og har flere innebygde roller tilgjengelig for alle kunder. Kombinert med et hierarki på flere nivåer gjør det mulig å sette opp ulike finkornede tilgangsnivåer.

Passord

Alle passord gjennomgår enveis hashing med bcrypt-biblioteket og lagres aldri som ren tekst.

Enterprise-funksjoner

Enterprise-kunder kan være kvalifisert for ytterligere sikkerhetsfunksjoner, blant dem

Retningslinjer

Vi har strenge og tydelige retningslinjer knyttet til sikkerhet og personvern. Alle ansatte gjennomgår opplæring for å være kjent med og oppdatert på alle endringer.

Konfidensialitet

Alle ansattkontrakter inkluderer en konfidensialitetsavtale.

Stripe

Vi bruker Stripe som vår betalingsleverandør. Detaljer om deres sikkerhet og PCI-samsvar finnes på Stripes
sikkerhetsside.

Microsoft

Brukes for SSO (Entra ID) og nettstedsanalyse

Google

Brukes for nettstedsanalyse, SSO, levering av push-varsler, Maps-plattformen og andre funksjoner