'%20fill='%23FB923C'/%3e%3c/svg%3e)
Turvallisuus/TIEDOT POHJOISMAISSA
Tietosi pysyvät Ruotsissa
Kliva toimii ruotsalaisella infrastruktuurilla. Siinä on maantieteellisesti erotellut saatavuusalueet, salaus lepotilassa ja siirron aikana sekä tiukka pääsynvalvonta. Mitkään asiakastiedot eivät poistu Ruotsista.
Infrastruktuuri
Maantieteellisesti redundantti – kokonaan Ruotsissa
Klivaa isännöi ruotsalainen toimittaja, jolla on useita maantieteellisesti eroteltuja saatavuusalueita Tukholman alueella. Tietoliikenne alueiden välillä on salattu, ja järjestelmä on hajautettu korkean saatavuuden varmistamiseksi.
Maantieteellisesti erotetut käytettävyysvyöhykkeet
Alusta toimii useilla saatavuusalueilla Tukholman alueella. Etäisyys on riittävä, jotta paikallinen häiriö yksittäisessä laitoksessa ei vaikuta. Samalla etäisyys on riittävän pieni kriittisten tietojen synkroniseen replikointiin.
Salattu liikenne vyöhykkeiden välillä
Kaikki liikenne saatavuusalueiden välillä kulkee salattujen ja suurikapasiteettisten linkkien kautta. Redundantti toiminta ja vikasietoisuus tapahtuvat ilman, että tiedot altistuvat julkisille verkoille.
Hajautettu arkkitehtuuri useilla ylävirran toimittajilla
Internet-yhteys toimitetaan useiden riippumattomien Tier 1 -operaattoreiden ja paikallisten yhteyspisteiden kautta. Mikään yksittäinen verkon riippuvuus ei voi keskeyttää palvelua.
Fyysinen turvallisuus
Miehitetyt palvelinkeskukset monikerroksisella suojauksella
Palvelinkeskukset ovat Tier 3 -luokiteltuja. Niissä on ympärivuorokautinen miehitetty turvallisuus, kameravalvonta, ID- ja biometrinen pääsynvalvonta sekä kirjatut käynnit. Konesalit on luokiteltu MSB:n suojaluokkien 2 ja 3 mukaisesti.
Tier 3 -luokitellut konesalit
Konesalit ovat Tier 3 -luokiteltuja. Niissä on redundanssi kuidussa, virrassa, jäähdytyksessä ja palosuojauksessa. Varhainen savunilmaisu (VESDA) ja valvotut fyysiset esteet sisältyvät perusturvaan.
Miehitetyt pääsynvalvonta 24/7
Jatkuva turvallisuushenkilöstö paikan päällä. Kattava kameravalvonta sekä ID- ja biometrinen pääsynvalvonta kirjatuilla käynneillä. Palvelimet sijaitsevat omissa häkeissään erillisellä valvonnalla.
MSB-suojausluokka 2 ja 3
Konesalit on luokiteltu MSB:n suojaluokkien 2 ja 3 mukaisesti. Tämä taso vaaditaan Ruotsin arkaluonteiselle yhteiskunnalliselle toiminnalle.
Alustan turvallisuus
Salaus, pääsynvalvonta ja jatkuva kovettaminen
Kaikki tallennus on salattu lepotilassa. Liikenne salataan siirron aikana. Vain valtuutetulla käyttöhenkilöstöllä on pääsy alla oleviin järjestelmiin, ja kaikki pääsy vaatii kaksivaiheisen todennuksen.
Salaus levossa ja siirron aikana
Kaikki volyymit ja kaikki tallennus on salattu lepotilassa. Kaikki ulkoinen liikenne on suojattu TLS:llä. Avaintenhallinta noudattaa alan käytäntöjä.
Kaksivaiheinen todennus kaikkeen käyttöoikeuteen
Kaikki pääsy kehitykseen, käyttöön ja ydinsysteemien hallintaan vaatii kaksivaiheisen todennuksen. Vain infrastruktuuritoimittajamme valtuutetulla henkilöstöllä on pääsy alla olevaan laitteistoon.
Aktiivinen tunkeutumissuojaus
Trafik från kända skadliga källor blockeras i kanten. Misstänkta beteenden upptäcks och stoppas innan de når applikationen.
Jatkuvat päivitykset
Uusimmat vakaat versiot ja tietoturvapaikat asennetaan jatkuvasti koko alustan pinoon – orkestrointikerroksesta sovelluskehyksiin.
GDPR
Tietosuoja GDPR:n mukaisesti
Noudatamme GDPR:n periaatteita lainmukaisuudesta, käyttötarkoitussidonnaisuudesta, tietojen minimoinnista, täsmällisyydestä, säilytyksen rajoittamisesta, eheydestä ja luottamuksellisuudesta. Olemme nimittäneet tietosuojavastaavan, ja meillä on dokumentoidut menettelyt incidenttien ja rekisteröityjen oikeuksien varalle.
Nimitetty tietosuojavastaava
Meillä on nimetty tietosuojavastaava (DPO). Hän vastaa GDPR-vaatimusten noudattamisesta ja toimii yhteyshenkilönä valvontaviranomaiseen ja rekisteröityihin.
Tietojenkäsittelysopimukset kaikkien alihankkijoiden kanssa
GDPR-mukaiset henkilötietojen käsittelysopimukset ovat voimassa kaikkien kolmansien osapuolten ja alihankkijoiden kanssa, jotka käsittelevät henkilötietoja Klivan puolesta.
Ilmoitukset tietoturvaloukkauksista 72 tunnin sisällä
Meillä on dokumentoidut menettelyt valvontaviranomaiselle ja asianosaisille rekisteröidyille ilmoittamiseen 72 tunnin kuluessa havaitusta tapauksesta, GDPR:n mukaisesti.
Tuki rekisteröityjen oikeuksille
Tarjoamme menettelyt pääsyoikeudelle, oikaisuun, poistoon, tietojen siirrettävyyteen, vastustamisoikeuteen ja käsittelyn rajoittamiseen.
Tallennustilan rajoitukset ja säännöllinen tarkastus
Datalagringsregler säkerställer att personuppgifter inte sparas längre än nödvändigt. Våra dataskyddsåtgärder granskas regelbundet och justeras utifrån vägledning från Integritetsskyddsmyndigheten (IMY).
Hållbarhet
Uusiutuvalla energialla toimiva käyttö
Infrastruktuurimme on ympäristösertifioitu ja toimii uusiutuvalla energialla. Kestävä kehitys on osa toimittajavalintaa – ei jälkikäteistä ajattelua.
Uusiutuva energia
Konesalit ovat ympäristösertifioituja ja käyttävät uusiutuvaa energiaa. Hosting-palveluntarjoaja on ISO 14001 -sertifioitu ja The Green Web Foundationin jäsen.
Moderni laitteisto ja konttitekniikka
Päivitetty laitteisto ja moderni konttiteknologia takaavat korkean käyttöasteen wattia kohti – vähemmän palvelimia samalla työmäärällä.
Avoimuus ja sosiaalinen vastuu
Valitsemme toimittajia, jotka ottavat sosiaalisen vastuun ja pidättäytyvät liiketoiminnasta epäeettisten alojen kanssa. Läpinäkyvyys ja ympäristönäkökohdat leimaavat päivittäistä työtä.
Sertifikaatit
Sertifikaatit ja säännökset
Yleiskatsaus standardeista ja säännöksistä, joita infrastruktuurimme ja alustamme noudattavat.
Dokumentaatio
Dokumentaatio pyynnöstä
Seuraava dokumentaatio on saatavilla asiakkaille ja prospekteille. Kaikki asiakirjat luovutetaan allekirjoitettua NDA:ta vastaan.
- Kliva DORA Compliance Statement (laajennettu versio)
- ISO 27001 -sertifikaatti ja Statement of Applicability
- Tietorekisteri (ICT-toimittajat)
- Tapahtumien luokittelumatriisi
- Yhteenveto vuotuisesta tunkeutumistestauksesta
- Kliva Code of Conduct (täysi versio)
Senast uppdaterad: 28 augusti 2026.Kysymyksiä varten:hello@kliva.com
'%20fill='%23FB923C'/%3e%3c/svg%3e)