Tietoturva ja luottamus
Rakennettu läpäisemään tietoturva-arviosi.
Kenttätason salaus, täydellinen organisaatiodatan eristys ja kattava auditointijälki jokaiselle toiminnolle. Helpneer on suunniteltu niin, että vastaus useimpiin toimittajien tietoturvakyselyihin on "kyllä".
Tietoturvan ja vaatimustenmukaisuuden peruspilarit
Kenttätason salaus
Arkaluonteiset sarakkeet salataan AES-256-salauksella ennen levylle kirjoitusta. Järjestelmän tunnisteet on kryptografisesti tokenoitu, joten raaka-avaimet eivät koskaan päädy URL-osoitteisiin tai lokeihin.
OWASP-yhteensopivat API:t
Jokainen API-päätepiste noudattaa OWASP-ohjeistoa syötteen validoinnissa, puhdistuksessa ja tulosteen enkoodauksessa. DOMPurify ajetaan käyttäjän hallitsemilla HTML-poluilla.
Täydellinen organisaatioeristys
Jokaisen organisaation data on tiukasti osioitu ja eristetty taatuilla rajoilla. Tiimisi ja asiakastietosi ovat täysin yksityisiä — organisaatioiden välinen pääsy on ehdottomasti kielletty.
Täysi auditointijälki
Jokainen muutos järjestelmäasetuksiin, tiimioikeuksiin, käyttäjiin ja tiketteihin kirjataan tekijän, aikaleiman ja yksityiskohtien kanssa vaatimustenmukaisuustarkasteluja varten.
Yritystason todennus
Turvalliset kirjautumiset salatuilla istunnoilla, kaksitekijätodennus (2FA), suojattu salasanan palautus ja kertakirjautuminen (SSO) Enterprise-paketissa.
PCI DSS maksutiedoille
Kaikki maksujen käsittely tapahtuu Stripen kautta. Korttitiedot eivät koskaan koske Helpneer-infrastruktuuriin. Laskutusmetatiedot on salattu kenttätasolla tallennustilassa.
GDPR
Arkkitehtuuri valmis. Datan vienti-, poisto- ja suostumusvirrat sisäänrakennettuina.
PCI DSS
Maksutiedoille päästä päähän Stripen kautta. Korttitiedot eivät koskaan päädy infrastruktuuriimme.
SOC 2
Etenemissuunnitelmassa. Trust center julkaisee auditoinnin edistymisen sitä mukaa.
Tietoturva-arkkitehtuuri
Kerroksittainen puolustus useilla suojaustasoilla.
Kenttätason salaus
Arkaluonteiset sarakkeet salataan kenttätasolla AES-256-salauksella ennen levylle kirjoitusta. Järjestelmän tunnisteet on kryptografisesti tokenoitu, joten raaka-avaimet eivät koskaan päädy URL-osoitteisiin tai lokeihin.
OWASP-yhteensopiva tietoturva
OWASP-yhteensopiva API-tietoturva syötteen puhdistuksella ja XSS-suojauksella. Kaikki API-päätepisteet noudattavat tiukkaa tietoturvaohjeistoa validoinnin, puhdistuksen ja tulosturvallisuuden osalta.
Tiukka dataeristys
Oma organisaatiotason dataerottelu täydellä auditointijäljellä. Datasi on eristetty taatuilla rajoilla — asiakaskeskustelut ja yritysasetukset pysyvät 100 % yksityisinä.
GDPR-valmis arkkitehtuuri
GDPR-valmis arkkitehtuuri sisäänrakennetuilla datan vienti-, poisto- ja suostumusvirroilla. Täysi tuki tietojen sijoituspaikkavaatimuksille.
PCI DSS -yhteensopivuus
PCI DSS -yhteensopivuus maksutiedoille. Kaikki maksujen käsittely tapahtuu Stripen kautta — korttitiedot eivät koskaan koske Helpneer-infrastruktuuriin. Laskutusmetatiedot on salattu tallennustilassa.
Onko sinulla tarkempi kysymys?
Lähetä tiimillemme viesti osoitteeseen [email protected]. Vastaamme kyselyihin (SIG, CAIQ) ja jaamme arkkitehtuuridokumenttimme salassapitosopimuksella.
Tietoturva-UKK
Yleisiä kysymyksiä Helpneerin tietoturvakäytännöistä ja vaatimustenmukaisuudesta.
Onko Helpneer SOC 2 -yhteensopiva?
SOC 2 on etenemissuunnitelmassamme. Rakennamme tietoturvakontrolleja SOC 2 -vaatimukset mielessä ja julkaisemme auditoinnin edistymisen trust centerissämme sitä mukaa.
Miten tiedot salataan?
Arkaluonteiset tiedot salataan kenttätasolla AES-256-salauksella. Järjestelmän tunnisteet on tokenoitu turvallisesti, joten raaka-avaimet eivät koskaan päädy URL-osoitteisiin tai lokeihin.
Miten asiakasdatan eristys toimii?
Jokaisen organisaation tiedot on tiukasti osioitu ja suojattu omilla rajoillaan. Muut yritykset eivät voi nähdä tai käyttää dataasi, ja organisaatioiden välinen pääsy vaatii nimenomaisen ylläpitäjän valtuutuksen.
Tuetteko SSO:ta?
SSO on saatavilla Enterprise-paketeissa. Tuemme vakioituja SAML 2.0 -identiteetintarjoajia kertakirjautumiseen.
Miten maksutiedot käsitellään?
Kaikki maksujen käsittely tapahtuu Stripen kautta. Korttitiedot eivät koskaan koske Helpneer-infrastruktuuriin. Laskutusmetatiedot on salattu tallennustilassa.
Valmis keskustelemaan tietoturvasta?
Vastaamme mielellämme tietoturva-arvioihin, tarjoamme toimittaja-arviointeja ja käymme läpi arkkitehtuurimme.