Sikkerhet og personvern
ISO
Datasenteret vårt er ISO 27001-sertifisert. For mer informasjon, se detaljer fra hostingpartneren vår.
ISO 27001 er en allment anerkjent og internasjonalt akseptert standard for informasjonssikkerhet. Den angir beste praksis for sikkerhetsstyring og omfattende sikkerhetskontroller, i tråd med veiledningen i ISO 27002.
GDPR
Som norsk selskap er vi fullt ut i samsvar med GDPR. Du finner retningslinjene våre for personvern og databehandling i vilkårene våre. Databehandleravtalen til hostingpartneren vår er tilgjengelig på nett. Kontakt oss for en liste over underdatabehandlerne våre.
Les hvordan Makeplans håndterer GDPR
Personvernforordningen (EU) 2016/679 (GDPR) er en EU-forordning om databeskyttelse og personvern i Den europeiske union (EU) og Det europeiske økonomiske samarbeidsområdet (EØS). Den omfatter også overføring av personopplysninger ut av EU og EØS. Les hele forordningen.
NIS2
Hostingpartneren vår overholder NIS2-direktivet. For mer informasjon, se detaljer fra hostingpartneren vår.
NIS2-direktivet (EU) 2022/2555 er EU-omfattende lovgivning om cybersikkerhet. Det gir rettslige tiltak for å styrke det samlede nivået av cybersikkerhet i EU. Les hele direktivet.
PCI DSS
Makeplans lagrer ingen kortopplysninger, men bruker sertifiserte partnere for sikker overføring og lagring.
PCI DSS er den globale sikkerhetsstandarden for alle virksomheter som lagrer, behandler eller overfører kortholderdata og/eller sensitive autentiseringsdata. For mer informasjon, se detaljer fra hostingpartneren vår.
Sikker utvikling
Tilgangskontroll
Makeplans har sikkerhet som topprioritet. Prosessen vår for tilgangsstyring følger prinsippet om minste privilegium, og vi autentiserer med SSO med hardware-tokens som obligatorisk andre faktor.
Enhetssikkerhet
Vi bruker macOS-enheter som standard. Alle enheter er kryptert, og sikker enhetskonfigurasjon håndheves.
Utviklingsprosess
Vi jobber med pull requests, kodegjennomgang og CI/CD-pipelines. Hver endring testes med automatiske tester, avhengigheter sjekkes for kjente sårbarheter, og koden skannes for sikkerhetsproblemer.
Infrastruktursikkerhet
Driftet i Norge
Infrastrukturen vår driftes hos JCloud i Norge, som har et ISO 27001-sertifisert datasenter og overholder NIS2, GDPR og PCI DSS. De følger ledende sikkerhetspraksis i bransjen og gir førsteklasses miljømessig og fysisk beskyttelse av tjenestene og infrastrukturen. Les mer om sikkerheten hos JCloud på deres sikkerhetsside.
Datakryptering
Alle data er kryptert både lagret og under overføring. Vi skanner TLS-konfigurasjonen vår jevnlig og sørger for at tjenestene våre kun tillater HTTPS-trafikk med HSTS aktivert.
Separate miljøer
Ikke-produksjonsmiljøer er skilt fra produksjon, både i nettverk og tilgangskontroll. Produksjonsdata brukes aldri til testing.
Revisjonslogging
Vi samler inn logger fra tjenestene våre for å sikre god revisjon, uten å logge sensitive data.
Høy tilgjengelighet
Infrastrukturen vår er bygget for høy tilgjengelighet. Data sikkerhetskopieres til flere steder i minst 30 dager, og vi har katastrofeplaner som testes jevnlig.
Underdatabehandlere
Vi gjennomfører grundige vurderinger av alle databehandlere og begrenser antallet tredjeparter. Databehandleravtalen og personvernerklæringen til hostingpartneren vår er tilgjengelige på nett. Kontakt oss for en liste over underdatabehandlerne våre.
Organisasjonssikkerhet
Personell
Makeplans har et lite og svært teknisk team som har sikkerhet som topprioritet. De ansatte signerer en taushetserklæring, følger sikkerhetspolicyer og deltar i rollespesifikk intern sikkerhetsopplæring.
Hendelseshåndtering
Vi har etablerte prosedyrer for å håndtere sikkerhets- og personvernhendelser knyttet til produktene og tjenestene våre. Vi oppgir et eget kontaktpunkt for sikkerhetsforskere.
Risikostyring
Vi gjennomfører jevnlige risikovurderinger og interne evalueringer av styringssystemet for informasjonssikkerhet, infrastrukturen og alle interne prosesser.
Melding om sikkerhetssårbarheter
Hvis du tror du har funnet en sikkerhetssårbarhet i Makeplans, eller har andre sikkerhetsbekymringer, kan du lese om bug bounty eller kontakte oss på hello@makeplans.com.