Tietoturva
Käytössä nyt
- Tiedot EU:ssa (Tukholma, eu-north-1)
- Toimistot erillään rivitason oikeuksilla (RLS)
- TLS-salaus siirrossa, AES-256 levossa
- Roolit ja käyttöoikeudet, kaksivaiheinen tunnistautuminen
- Tarkastusloki muutoksille ja arkaluonteisille lukutapahtumille
- Magialinkki-allekirjoitus: aika, IP, selain ja asiakirjan SHA-256 tallentuvat todisteeksi
Varmuuskopiot
Tietokannasta otetaan automaattinen päivittäinen varmuuskopio EU:ssa (Supabase, Tukholma). Lisäksi tietokannasta ja liitetiedostoista otetaan päivittäin salattu kopio EU:hun (Hetzner, Helsinki); tiedot salataan jo kopioinnin aikana, ennen tallennusta. Varmuuskopioita säilytetään enintään 30 päivää. Salattu kopio ja liitetiedostojen kopio otetaan käyttöön ennen tuotantokäyttöä. Toimisto voi ladata ZIP-viennin milloin tahansa.
Tietoturvaloukkaukset
Havaitusta tietoturvaloukkauksesta ilmoitetaan toimistolle (rekisterinpitäjä) ilman aiheetonta viivytystä ja viimeistään 24 tunnin kuluessa havaitsemisesta: sähköpostitse toimiston omistajalle ja kiireellisissä tapauksissa myös puhelimitse. Näin toimisto ehtii tehdä oman ilmoituksensa Tietosuojavaltuutetulle 72 tunnin kuluessa (GDPR 33). Ilmoitus kertoo tapahtuman luonteen, koskeeko se henkilötietoja, arvioidun vaikutuksen ja tehdyt toimet.
Lisätiedot
Katso myös tietosuojaseloste ja käyttöehdot.