En säker miljö för dina data
Från datalagring till kontorsåtkomst följer vi strikta säkerhetsrutiner och internationella standarder, så att all kundinformation är skyddad vid alla tidpunkter.
Byggt enligt högsta standard
Certifieringar
Rydoo har branschstandardiserade certifieringar som säkerställer system-, betalnings- och datasäkerhet.
ISO 27001 (utgiftshantering)- SOC 2 Type 2 (utgiftshantering)
- PCI DSS (utgiftshantering)
SOC 2 Type 2 (leverantörsfakturor)
Säkerhetskontroller
Alla integrationer
Rydoo skyddar data under överföring med minst TLS v.1.2. Lagrade data krypteras med AES TDE.
Åtkomsthantering
Flerfaktorsautentisering är obligatorisk för alla anställda och konsulter hos Rydoo. Åtkomst beviljas enligt principerna om minsta möjliga behörighet och "need-to-know".
Dataplacering
Rydoo följer GDPR fullt ut. All data som anges i vår applikation lagras säkert i Microsoft Azures datacenter inom EU och uppfyller strikta säkerhetskrav.
Säkerhetskopiering och katastrofåterställning
Vi tar inkrementella och fullständiga säkerhetskopior varje dag och återställer regelbundet data i testsyfte. Vår plan för katastrofåterställning tas fram och testas årligen. Vi har definierade RPO och RTO och kan visa underlag.
Penetrationstester
Varje år genomför Rydoo penetrationstester och sårbarhetsanalyser för att identifiera och åtgärda säkerhetsbrister.
Riskbedömning av leverantörer
Vi genomför regelbundet riskbedömningar av leverantörer för att skydda kunddata. Utvärderingen ger oss underlag för välgrundade beslut, lägre risk och starkare skydd.
Incidenthantering och rapportering
Vi har en dokumenterad och testad incidenthanteringsprocess som ger effektiv hantering och återställning vid incidenter.
Dataminimering
Rydoo samlar bara in och behandlar de data som krävs för att leverera tjänsterna. Vår dataminimering minskar risken för exponering hos våra kunder.
Utbildning och medvetenhet för anställda
Vi erbjuder omfattande utbildning i datasäkerhet och integritet för anställda via KnowBe4. Välutbildade medarbetare är avgörande för att skydda våra data.
Enkel eskalering och support
Vi har en process för att upptäcka och hantera säkerhetsincidenter. Våra kunder kan enkelt kontakta oss vid incidenter.