Overholdelse
ISO
Vores datacenter er certificeret ISO 27001. For mere information se detaljer fra vores hostingpartner.
ISO 27001 er en bredt anerkendt og internationalt accepteret informationssikkerhedsstandard, der specificerer sikkerhedsstyrings bedste praksis og omfattende sikkerhedskontrol efter ISO 27002 vejledning om bedste praksis.
GDPR
Som et norsk firma overholder vi fuldt ud GDPR. Du kan finde vores politikker vedrørende fortrolighed og databehandling i vores servicevilkår. Vores hostingpartners databehandleraftale er tilgængelig online. Kontakt os for en liste over vores underdatabehandlere.
Den generelle databeskyttelsesforordning (EU) 2016/679 (GDPR) er en forordning i EU-lovgivning om databeskyttelse og privatlivets fred i Den Europæiske Union (EU) og Det Europæiske Økonomiske Samarbejdsområde (EØS). Den vedrører også overførsel af personoplysninger uden for EU og EØS-områderne. Læs hele forordningen.
NIS2
Vores hostingpartner overholder NIS2-direktivet. For mere information se detaljer fra vores hostingpartner.
NIS2-direktivet (EU) 2022/2555 er EU-lovgivning om cybersikkerhed, der skal sikre et højt fælles cybersikkerhedsniveau i hele EU. Læs hele direktivet.
PCI DSS
Makeplans gemmer ikke kreditkortoplysninger, men stoler på certificerede partnere for sikker transmission og opbevaring.
PCI DSS er den globale sikkerhedsstandard for alle enheder, der gemmer, behandler eller transmitterer kortholderdata og/eller følsomme godkendelsesdata. For mere information se detaljer fra vores hostingpartner.
Sikker udvikling
Adgangskontrol
Makeplans behandler sikkerhed som en topprioritet. Vores proces for tildeling af adgang følger princippet om færrest mulige rettigheder, og vi autentificerer med SSO med hardwarenøgler som obligatorisk anden faktor.
Enhedssikkerhed
Vi standardiserer på macOS-enheder. Alle enheder er krypterede, og sikker enhedskonfiguration håndhæves.
Udviklingsproces
Vi bruger en pull request-baseret tilgang med kodegennemgang og CI/CD-pipelines. Enhver ændring testes med automatiserede tests, afhængigheder kontrolleres for kendte sårbarheder, og koden scannes for sikkerhedsproblemer.
Infrastruktursikkerhed
Hostet i Norge
Vores infrastruktur hostes hos JCloud i Norge, hvis datacenter er certificeret ISO 27001, og som overholder NIS2, GDPR og PCI DSS. De opretholder førende sikkerhedspraksis og yder førsteklasses miljømæssig og fysisk beskyttelse af tjenesterne og infrastrukturen. Læs mere om JClouds sikkerhed på deres sikkerhedspolitikside.
Datakryptering
Alle data er krypteret i hvile og under overførsel. Vi scanner regelmæssigt vores TLS-konfiguration og sikrer, at vores tjenester kun tillader HTTPS-trafik med HSTS aktiveret.
Adskillelse af miljøer
Ikke-produktionsmiljøer er adskilt fra produktion, både med hensyn til netværk og adgangskontrol. Produktionsdata bruges aldrig til testformål.
Audit-logning
Vi sørger for at indsamle logs fra vores tjenester for at sikre korrekt auditering uden at logge følsomme data.
Høj tilgængelighed
Vores infrastruktur er designet til høj tilgængelighed. Data sikkerhedskopieres til flere lokationer i mindst 30 dage, og vi har beredskabsplaner, der testes regelmæssigt.
Underdatabehandlere
Vi udfører due diligence på alle databehandlere og minimerer antallet af involverede tredjeparter. Vores hostingpartners databehandleraftale og privatlivspolitik er tilgængelige online. Kontakt os for en liste over vores underdatabehandlere.
Organisatorisk sikkerhed
Medarbejdere
Makeplans har et lille, meget teknisk team, der behandler sikkerhed som en topprioritet. Medarbejdere underskriver en NDA, følger sikkerhedspolitikker og deltager i rollespecifik intern sikkerhedstræning.
Håndtering af hændelser
Vi har etablerede procedurer for håndtering af sikkerheds- og privatlivshændelser relateret til vores produkter og tjenester. Vi offentliggør et kontaktpunkt for sikkerhedsforskere.
Risikostyring
Vi udfører regelmæssige risikovurderinger og interne evalueringer af vores ledelsessystem for informationssikkerhed, vores infrastruktur og alle interne processer.
Indberetning af sikkerhedssårbarheder
Hvis du mener, at du har fundet en sikkerhedssårbarhed i Makeplans, eller har andre sikkerhedsmæssige bekymringer, så se information om bug bounty eller kontakt os på hello@makeplans.com.