Dina uppgifter är säkra hos oss
Mevisio hanterar din data enligt etablerade branschstandarder och beprövade säkerhetsrutiner.
Säkerhet i varje lager
Vår plattform är byggd med säkerhet som grund, med beprövade metoder, ledande certifieringar och kontinuerlig övervakning som skyddar dina data dygnet runt.
Inbyggd säkerhet
Säker programvara
Mevisio är byggt med säkerhet som grund, där varje steg i produktutvecklingen har säkerhet i fokus.
ISO 27001
Vårt ledningssystem för informationssäkerhet är certifierat enligt den internationella standarden ISO 27001.
Säkerhet först
På Mevisio är säkerhet en självklar del av allt vi gör. Från designbeslut till val av leverantörer är vi dedikerade till att leverera en trygg och pålitlig tjänst.
Plattformen drivs på Amazon Web Services (AWS), i EU eller USA, med en separat miljö för varje region. AWS är utformat för att möta de stränga säkerhetskraven från globala banker och andra högkänsliga branscher, och stöttar plattformen med egna verktyg för säkerhet, efterlevnad och styrning.
All kommunikation mellan klient och server krypteras med TLS 1.2 eller senare, och okrypterad HTTP skickas vidare till HTTPS. Din data överförs aldrig i okrypterad form och kan alltså aldrig läsas av en obehörig part under överföringen.
Alla data krypteras med AES-256 vid persistent lagring i våra databaser. Det gör att data inte kan läsas av inkräktare med tillgång till de fysiska servrarna. I enlighet med branschstandard hashas lösenord med bcrypt och lagras aldrig i klartext.
- DriftAWS, EU eller USA
- Vid överföringTLS 1.2 eller senare
- Vid lagringAES-256
- LösenordHashas med bcrypt
Inloggning och åtkomst
Era administratörer bestämmer vem som loggar in, hur, och vad var och en kan se och ändra.
Enkel inloggning (SSO)
Logga in med SAML 2.0 eller Microsoft Entra ID, där grupper från er identitetsleverantör kopplas till grupper i Mevisio.
Tvåfaktorsautentisering
Koder via e-post eller från en autentiseringsapp, med reservkoder. Varje konto bestämmer vilken nivå av tvåfaktorsautentisering som krävs.
Lösenordsregler
Lösenord har minst 12 tecken, svaga lösenord avvisas och nyligen använda lösenord kan inte återanvändas.
IP-begränsning
Begränsa åtkomsten till era egna nätverk, för hela kontot eller för en enskild sandlåda.
Behörigheter
Användartyper och grupper styr vem som kan se och ändra vad. I sandlådor kan ni prova ändringar utan att röra det skarpa kontot.
API- och AI-åtkomst
Endpoints svarar bara på API-nycklar som ni utfärdar. AI-åtkomst är avstängd tills en administratör slår på den, separat för att läsa och ändra data och konfiguration, och AI-verktyg loggar in med OAuth 2.0.
Kryptering och dataskydd
Certifiering
Vårt ledningssystem för informationssäkerhet är certifierat mot den internationella standarden ISO 27001.
Extern utvärdering
Plattformen har utvärderats av ett ledande cybersäkerhetsföretag och genomgått såväl penetrationstest som källkodsanalys.
Övervakning
Tillgängligheten övervakas dygnet runt, med en publik statussida. Fel larmar, och en brandvägg för webbapplikationer filtrerar bort skadlig trafik innan den når plattformen.
Backup
Databaserna säkerhetskopieras automatiskt, och uppladdade filer kopieras till en säkerhetskopia i en annan region, för att förhindra att data oavsiktligt går förlorad.
Aktivitetslogg
Inloggningar, lösenordsbyten, ändringar av konfiguration och data, API-anrop och AI-anslutningar registreras i aktivitetsloggen, så att tidigare händelser kan spåras.
Incidenthantering
Alla incidenter som rör säkerheten i Mevisio hanteras med högsta prioritet enligt våra interna processer.
Boka en demo
Boka en personlig demo av plattformen och se hur Mevisio kan hjälpa er att skapa anpassade tavlor, effektivisera verksamheten och ge teamet bättre förutsättningar.
Vill du hellre testa själv?
Prova gratisVill du prata med oss först?Kontakta oss