Infrastruktur & säkerhet

Stabilitet i vår infrastruktur och säkerhet, både i våra tjänster och hos som företag, är grundstenar för vår verksamhet på LeadPilot. Vi engagerar oss ständigt i att upprätthålla en hög standard för att du ska vara trygg när du använder våra tjänster. Vår datahantering regleras även av vår integritetspolicy och DPA. Om du önskar mer överskådlig information om åtkomsten som våra tjänster kräver och kan du läsa mer här.

 

Infrastruktur

LeadPilot driftas med Google Kubernetes Engine och serverkluster är belägna i Finland. Genom Kubernetes har vi möjlighet att genomföra rullande uppdateringar för att snabbt kunna lansera nya versioner av plattformen utan att stabiliteten påverkas. Det låter oss att även flexibelt skala upp våra resurser vid hög belastning, och skala ner vid lägre belastning. Detta ser till att användarupplevelsen inte påverkas av temporära högbelastningsscenarion.

 

Säkerhet

Innehållet i denna artikel är anpassat efter vanliga frågor gällande vår säkerhet på LeadPilot. Önskar du mer utförlig information uppmanar vi att du kontaktar oss.

• Policys: Utöver det som beskrivs i denna artikel upprätthåller LeadPilot policys gällande, men ej begränsat till, integritet, åtkomstkontroll, acceptabel användning, IT-säkerhet, backups, incidentshantering och riskminimering. LeadPilot granskar dessa dokument årligen och vid behov.
• HR: LeadPilots personal genomgår lämpliga bakgrundskontroller och granskningar, beroende på deras roller och åtkomstnivåer. LeadPilots personal signerar sekretessavtal och godkänner LeadPilots policys under onboardingprocessen. Lämplig utbildning och information om säkerhet och integritet tillhandahålls för att säkerställa att medarbetarna förstår sina ansvar vad gäller konfidentialitet, integritet, tillgänglighet och sekretess för persondata som tillhandahålls till LeadPilot.
• Åtkomstkontroll: På LeadPilot använder vi granulär åtkomstkontroll som begränsas av åtkomstnivå. Detta säkerhetsställer att våra anställda endast har åtkomst till det som är relevant för deras roll.
• E-postintegration: Vår integrationspartner Nylas upprätthåller en hög säkerhetsstandard för integration av e-postkonton. Här kan du läsa mer om deras säkerhetsstandarder och certifikat.
• Systemutveckling: LeadPilot implementerar en CI/CD pipeline för kontinuerlig testning och utveckling. Storskaliga automatiserade tester kombineras med manuell testning för att upprätthålla en hög kvalitetsstandard. Alla testkonfigurationer tas bort innan de sätts i drift, och persondata används inte för testning och utveckling. LeadPilot skiljer åtkomstnivå för anställda som är tilldelad åtkomst till utvecklingsmiljön och de som har åtkomst till produktionsmiljön i den mån det är rimligt praktiskt.
• Kryptografi: LeadPilot har skapat policys och/eller processer för användning av kryptografi som definierar säker generering, lagring, distribution och förstöring av krypteringsnycklar. För persondata i vila implementerar vi minst AES 256-kryptering. För data under överföring över internet tillämpas minst TLS 1.2.
• Penetrationstestning: LeadPilot arbetar med oberoende tredjepartsleverantörer för att genomföra penetrationstester i preventativt syfte.
• Pseudoanonymisering: LeadPilot tillämpar pseudoaninymiseringstekniker på persondata när tillämpligt.
• Tvåfaktorautentisering: För att värna om våra användares säkerhet erbjuder vi tvåfaktorautentisering för samtliga LeadPilot-konton. Anställda på LeadPilot kräver dessutom tvåfaktorautentisering för åtkomst till samtliga system vi arbetar med.