Tietoturva on ensisijainen tavoite.

ISO 27001Käynnissä

Työskentelemme ISO 27001 -sertifioinnin saavuttamiseksi, joka on tietoturvan hallintajärjestelmien standardi. Toimintatapa on jo käytössä koko kehitys- ja käyttöketjussa — koodikatselmoinnista ja käyttöoikeuksien hallinnasta salaukseen ja varmuuskopiointiin.

GDPR-vaatimustenmukaisuus

Trukks käsittelee henkilötietoja GDPR:n mukaisesti. Data on teidän omaanne — käsittelemme sitä vain palvelun toimittamiseksi.

• Tietojenkäsittelysopimus (DPA) sisältyy
• Tietojen otteet ja poistaminen pyynnöstä
• Selkeä vastuunjako teidän ja meidän välillä

Tietojen säilytys EU:ssa

Tietonne tallennetaan ja käsitellään EU:n alueella. Mitään liiketoimintadataa ei siirretä unionin ulkopuolelle palvelun käyttämiseksi — yksinkertainen vastaus yhä yleisempään kysymykseen asiakkaidenne tietoturva-arvioinneissa.

Salaus

Kaikki tiedot salataan — sekä tallennettaessa että siirrettäessä. Liikenne Trukksiin ja sieltä pois kulkee yksinomaan HTTPS/TLS-yhteyden yli, ja levossa oleva data salataan tallennuskerroksessa varmuuskopioiden ohella.

• Salaus levossa (data ja varmuuskopiot)
• HTTPS/TLS kaikelle liikenteelle

Todennus

Tilit on suojattu nykyaikaisella todennuksella. Monivaiheinen todennus (MFA) on käytettävissä kaikille käyttäjille, ja kertakirjautuminen (SSO) antaa teille mahdollisuuden hallita käyttöoikeuksia keskitetysti oman identiteetintarjoajanne kautta.

• Monivaiheinen todennus (MFA)
• Kertakirjautuminen (SSO)

Tarkka roolipohjainen käyttöoikeuksien hallinta

Kaikkien ei tarvitse nähdä kaikkea. Rooleja ja käyttöoikeuksia hallitaan yksityiskohtaisesti — teknikko näkee omat työnsä, talous näkee perusteet ja johto näkee kokonaiskuvan. Alihankkijoille voidaan antaa pääsy juuri siihen, mitä he tarvitsevat, ei enempää.

Täydelliset auditointilokit

Jokainen muutos Trukksissa on jäljitettävissä: kuka teki mitä, milloin ja mistä arvosta. Kun kysymys tulee — asiakkaalta, tilintarkastajalta tai sisäisesti — vastaus löytyy lokista.

EU:n tekoälyasetus

Seuraamme EU:n tekoälyasetuksen (AI Act) kehitystä ja suunnittelemme uutta toiminnallisuutta vastuullisesti. Mahdolliset tekoälyavusteiset ominaisuudet rakennetaan läpinäkyvyyden ja teidän datanhallintanne pohjalta.