Tietoturva ja vaatimustenmukaisuus.
Kerrottuna sellaisena kuin se on.
Oikeudellinen tieto on arkaluonteista. Tällä sivulla kerromme, miten suojaamme sitä ja missä olemme säädösten ja standardien suhteen — väittämättä enempää kuin pystymme osoittamaan.
Kuusi peruspilaria
Näin suojaamme tietosi.
Tietojen säilytys
Tietokanta, tiedostot ja kirjautumiset sijaitsevat infrastruktuurikumppanimme AWS-palvelussa Lontoossa (Iso-Britannia), jota koskee EU-komission tietosuojan riittävyyttä koskeva päätös. Maksuja ja kävijäseurantaa hoitavat palveluntarjoajat, jotka voivat käsitellä tietoja Yhdysvalloissa; ne on lueteltu tietojenkäsittelysopimuksessa.
Salaus
TLS siirrossa ja AES-256 levossa. Salasanat tallennetaan tiivistettyinä ja tarkistetaan rekisteröinnissä tunnettuja vuotaneita salasanoja vastaan.
Lokikirjaus
Muutokset lakeihin, ratkaisuihin, käyttäjiin ja laskutustietoihin kirjataan aikaleimalla ja tekijällä.
Rivikohtainen pääsynhallinta
Tietokantasäännöt varmistavat, ettei käyttäjä voi lukea tai muuttaa muiden asiakirjoja, hakuhistoriaa tai keskusteluja.
Vienti ja poisto
Lataa tai poista henkilötietosi profiilistasi. Poistopyynnöt käsitellään 30 päivän kuluessa.
Tietojasi ei käytetä tekoälyn koulutukseen
Asiakirjojasi, kysymyksiäsi ja sopimuksiasi ei koskaan käytetä tekoälymallien kouluttamiseen.
Tilannekuva
Missä olemme — säädökset ja standardit.
Tila säädöksittäin ja standardeittain, päivitetään jatkuvasti.
Asetusta (EU) 2016/679 sovelletaan: tietojenkäsittelysopimus, pääsynhallinta, vienti ja poisto.
Asetus (EU) 2024/1689. Arviomme: rajallinen riski ja läpinäkyvyysvaatimukset (50 art.). Selkeä tekoälymerkintä, lähdevaatimukset ja ihmisen tarkistus.
Direktiivi (EU) 2022/2555. Tuemme soveltamisalaan kuuluvia asiakkaita lokikirjauksella, häiriöprosessilla ja toimittajahallinnalla.
Ei sertifioitu. Kontrollimme ovat ISO 27001:n mukaisia, ja sertifiointityö on aloitettu.
Ei sertifioitu. Tekoälyn hallinta dokumentoidaan standardia viitekehyksenä käyttäen.
Meillä ei ole SOC 2 -raporttia. Sisäiset kontrollit ja käytännöt ovat olemassa valmisteluna.
Käytämme sanaa sertifioitu vasta, kun akkreditoitu elin on myöntänyt sertifikaatin.
Alihankkijat
Luettelo alihankkijoista — mitkä palvelut käsittelevät asiakastietoja, mihin tarkoitukseen ja millä alueella — sisältyy tietojenkäsittelysopimukseen (DPA). Kirjautuneet asiakkaat löytävät sen DPA-sivulta.
Lue lisää DPA:sta ja alihankkijoistaHäiriöiden hallinta
Tietoturvahäiriön sattuessa noudatamme jäsenneltyä prosessia vaikutusten rajaamiseksi ja lakisääteistä ilmoittamista varten.
- 1Havaitseminen tietokannan, palvelintoimintojen ja kirjautumisen valvonnalla
- 2Sisäinen analyysi ja vaikutuksen kohteena olevien osien eristäminen
- 3Mahdollisesti asianosaisille käyttäjille ilmoitetaan ilman aiheetonta viivytystä
- 4Ilmoitus valvontaviranomaiselle 72 tunnin kuluessa, kun GDPR:n 33 artikla sitä edellyttää
Tietoturvahäiriö? Ota yhteyttä: security@legaldigm.se
Kysyttävää tietoturvasta tai vaatimustenmukaisuudesta?
Hankinnoissa toimitamme pyynnöstä tietoturvaliitteen, tietojenkäsittelysopimuksen ja vastaukset tietoturvakyselyihin.