Näin se toimii

Yhdistyksen asiakirjojen turvallinen käsittely

Kerää ja jaa aineistoa

Toimintaan liittyvät asiakirjat käsitellään samassa järjestelmässä kuin jäsenet. Tapaustenhallinnan kautta pyydätte aineistoa liitetyiltä organisaatioilta - vuosikokouspöytäkirjat, toimintakertomukset ja kuvat toimitetaan ohjatulla latauksella, niille voidaan asettaa tila ja ne voidaan ladata seurantaa varten.

Tietojen säilytys EU:ssa

Kaikki tiedot säilytetään pohjoismaisissa datakeskuksissa EU:n sisällä - ei siirtoja EU:n ulkopuolelle. Jokainen asiakas on lisäksi eristetty erilliseen tietokantaan omalla tietokantakäyttäjällä, joten tietonne eivät koskaan sekoitu muiden tietoihin.

Salaus ja varmuuskopiot

Tiedot salataan sekä siirrossa että levossa, ja salasanat ja arkaluonteiset käyttäjätiedot suojataan AES 256-bit -salauksella. Automaattiset varmuuskopiot otetaan jatkuvasti, ja palautusrutiinit minimoivat käyttökatkot - myös kiristyshaittaohjelmahyökkäyksen jälkeen.

Käyttöoikeudet ja jäljitettävyys

Pääsyä ohjaavat ryhmän oikeudet - myös API:n osalta. Tapahtumat kirjataan lokiin, ja tietoturvatyötä johdetaan ISO/IEC 27001:2022 -standardin mukaisella tietoturvan hallintajärjestelmällä, johon kuuluvat toistuvat riskianalyysit ja mitattavat turvallisuustavoitteet.

Toiminnot

Tiedostonhallinnan turvallisuus

  • Asiakirjat järjestelmässä

    Tallenna ja jaa yhdistyksen aineisto samassa ympäristössä kuin jäsenrekisteri - ei erillistä työkalua.

  • Ohjattu toimitus

    Pyydä tiedostoja tapaustenhallinnan kautta määräajoilla, tiloilla ja kaksisuuntaisella viestinnällä, joka vähentää virheitä.

  • Käyttöoikeuksien hallinta

    Ryhmän oikeudet ohjaavat pääsyä tietoihin - niin käyttäjille kuin API-avaimille.

  • ISO/IEC 27001:2022

    Tietoturvan hallintajärjestelmä riskianalyyseilla, lokituksella ja automaattisilla varmuuskopioilla.