Unit4 Datasäkerhet och sekretess
Unit4 Datasäkerhet och sekretess
Vi arbetar för att skydda våra kunder frånolika datasäkerhetsrisker och hot
Säkerhet och integritet är alltid viktigast, oavsett vad vi gör
Unit4 upprätthåller ett säkert ramverk baserat på branschens bästa praxis, utformat för att skydda datakonfidentialitet, integritet och tillgänglighet. Med oss kan du lita på att dina data skyddas, så att du kan fokusera på det som verkligen är viktigt – att finnas där för dina kunder och dina medarbetare.
Säkerhet och riskhantering
Så här säkerställer vi datasäkerhet från start till mål:
Organisationssäkerhet
Vårt engagemang för säkerhet och sekretess är genomgående i hela företaget och återspeglas i vår informationssäkerhetspolicy samt våra processer och rutiner. Alla våra anställda får säkerhets- och sekretessutbildning, och där det är relevant, ytterligare specialutbildning för deras specifika arbete. Åtkomst är strikt begränsad till relevanta personer och granskas regelbundet.
Säkerhet i molnet
- Teknisk säkerhet och nätverkssäkerhet – för att förhindra att data fångas upp säkras all trafik med branschstandardprotokoll, som SSL/TLS och HTTPS. Systemsäkerheten baseras på logiska autentiserings- och auktoriseringsmekanismer, medan tillståndskänslig brandväggsteknik säkerställer att endast legitima data tar sig in i tjänstemiljön.
- Datasäkerhet – kunddata som transporteras eller är vilande skyddas av kryptering.
- Dataseparation – Unit4 säkerställer att alla kunder har en egen, säker databas. Du kan vara säker på att dina data aldrig delas med andra.
- Hotövervakning – olika övervakningsverktyg används för att upptäcka och förhindra skadliga händelser, hot och intrångsförsök.
Programsäkerhet
Alla Unit4 ERP-, FP&A- och HCM-applikationer har etablerade säkerhetsfunktioner, processer och protokoll, till exempel:
- Endast programåtkomst – användare som arbetar i programmet har inte direkt åtkomst till underliggande affärslogik och databasnivåer.
- Behörigheter på användar-/rollnivå – avancerad detaljerad behörighet (visa, redigera, uppdatera, radera) kan definieras antingen av användare eller roll och hanteras helt av dig.
- Behörigheter på datanivå – i en definierad uppsättning användar-/rollbehörigheter möjliggör Unit4-applikationer detaljerad datafiltrering.
- Designsäkerhet – säkerhet implementeras i den tydligt definierade livscykeln för säker programvaruutveckling (SSDLC) för att säkerställa att ändringar och versioner av vår programvara hanteras på ett säkert och kontrollerat sätt.
Säkerhetskopiering och katastrofåterställning
I händelse av att tjänsten skulle vara otillgänglig, även vid en eventuell datacenterkrasch, kan vi enkelt återställa tjänsterna i det sekundära datacentret. Denna procedur testas årligen för att säkerställa att vi uppfyller servicenivåavtalen enligt vad vi lovat våra kunder.
Datacenter
Unit4 tillämpar endast betrodda och certifierade datacenter, vilket innebär implementering av en omfattande uppsättning miljökontroller för att säkerställa fysisk säkerhet och hög tillgänglighet.
Sekretess på Unit4
Datasekretess är mycket viktigt i dagens sammankopplade värld. För att säkerställa att dina uppgifter alltid är i säkra händer kontrollerar Unit4 åtkomsträttigheter, begränsar informationsdelning och följer datasekretessbestämmelser och internationella lagar. Våra dataskyddsinitiativ omfattar fysisk säkerhet och förstklassig åtkomsthantering. Ytterligare information och dokumentation finns här:
Så skyddar vi din sekretess
Regelefterlevnad
Unit4 upprätthåller en stark verksamhet som bygger på höga branschstandarder och som följer de senaste efterlevnads- och myndighetskraven. Vårt företag har olika certifieringar. Se vilka standarder som gäller i tjänstebeskrivningen för din produkt. Unit4 strävar dessutom efter att införa rimliga åtgärder för att göra det möjligt att möta standarderna som krävs vid efterlevnad av principerna i direktiv (EU) 2022/2555 (”NIS 2-direktivet”) samt motsvarigheten till NIS 2-direktivet i Storbritannien.
SOC-1 typ II
I den här rapporten bekräftas att Unit4 har lämpliga kontroller och processer på plats för att skydda kunddata. Den fokuserar särskilt på effektiviteten hos interna kontroller som påverkar kundens finansiella rapportering.
SOC-2 typ II
I den här rapporten utvärderas hur väl Unit4 skyddar kunddata med särskilt fokus på de fem principerna för betrodda tjänster: säkerhet, tillgänglighet, behandling av integritet, konfidentialitet och sekretess.
ISO/IEC 27001:2022, informationssäkerhets-hantering
Säkerhetsstandard med riktlinjer för att upprätta, implementera, underhålla och kontinuerligt förbättra ISMS-system (informationssäkerhetshantering).
ISO/IEC 27017:2015, informationssäkerhets-hantering
Denna standard tillhandahåller riktlinjer för informationssäkerhetshanteringssystem i samband med molnbaserad databehandling.
Cybergrunder
Denna certifiering hjälper Unit4 att skydda mot de vanligaste cyberhoten och visar på vårt engagemang för cybersäkerhet.
ISO 9001:2015, kvalitetshantering
Denna standard tillhandahåller krav gällande kontinuerlig förbättring och kvalitetshantering.
- Read our datasheet
The Nonprofit Common Data Model
Unit4’s ERP, FP&A, HCM, and Source-to-contract solutions are built utilizing the framework of the NCDM, which is a standardized and interoperable open-source data model designed to facilitate data integration, sharing, and collaboration within the nonprofit sector.
By offering predefined data relationships and definitions, it enables better data governance practices, which can aid nonprofits in maintaining data quality and adhering to relevant compliance regulations, such as data privacy laws.
Ta reda på mer
"Suites always beat best-of-breed” - The advantages of moving to a single Cloud provider
Författare: Unit4 Communications | 14 februari 2024
Read moreUnit4 Enterprise Resource Planning (ERP)
Använd SaaS-lösningar för att bli datadriven och stärka säkerheten
Författare: Tom Ascroft | 21 november 2023
Read moreUnit4 Enterprise Resource Planning (ERP)
ERP security best practices: how to fix the most common problems
Författare: Unit4 Communications | 19 september 2023
Read moreUnit4 Enterprise Resource Planning (ERP), Tjänsteföretag