SalesMonitor
FI·SV·EN
Till startsidan

Säkerhet

Gäller från: 2026-05-21 Senast uppdaterad: 2026-05-21 Version: 1.0

SalesMonitors säkerhet är utformad för att motsvara moderna SaaS-standarder. Denna beskrivning sammanfattar våra centrala säkerhetsrutiner.

1. Infrastruktur

  • Cloudflare Pages hostar webbplatsens frontend globalt
  • Cloudflare Workers kör serverlös backend-logik nära användarna
  • Kunddata lagras i Supabase EU (Stockholm)
  • Cloudflare WAF och DDoS-skydd är aktiverade
  • TLS 1.2+ tvingas i all trafik, HSTS är aktivt

2. Kryptering

  • All trafik krypteras med TLS 1.2 eller senare
  • Data i vila krypteras med AES-256
  • Hemligheter (API-nycklar, tokens) lagras isolerat
  • Säkerhetskopior är krypterade

3. Åtkomstkontroll

  • Lösenord hashas med bcrypt (eller motsvarande modern algoritm)
  • Tvåfaktorsautentisering rekommenderas för kunder och krävs för personal
  • Rollbaserad åtkomstkontroll och minsta privilegium-principen

4. Övervakning

  • Loggning av inloggningar och kritiska åtgärder
  • Automatisk upptäckt av avvikande beteende
  • 24/7-övervakning av produktionssystem

5. Hantering av säkerhetsincidenter

  1. Upptäckt
  2. Isolering
  3. Återställning
  4. Meddelande till kunder utan dröjsmål och till tillsynsmyndigheten inom 72 timmar (GDPR art. 33)
  5. Rotorsaksanalys och förbättringar

6. Säkerhetskopior

  • Dagliga säkerhetskopior av all kunddata
  • Point-in-time recovery via Supabase
  • Säkerhetskopior bevaras i 30 dagar

7. Affärskontinuitet

  • RTO: 24 timmar
  • RPO: 24 timmar
  • Dokumenterad återställningsplan

8. Tredje part

Alla underleverantörer har DPA-avtal med oss. Vid val av leverantörer beaktas certifieringar (SOC 2, ISO 27001). Listan över underleverantörer finns i integritetspolicyn.

9. Ansvarsfull rapportering av sårbarheter

Skicka säkerhetsfynd till info@salesmonitor.io med ämnet "Säkerhetsfynd". Vi besvarar inom 5 arbetsdagar och ber att fynd inte publiceras innan de är åtgärdade.

10. Efterlevnad

  • GDPR (EU 2016/679)
  • Finsk dataskyddslag (1050/2018)
  • SOC 2 och ISO 27001 är på vår längre färdplan

Kontakt

E-post: info@salesmonitor.io Säkerhetsfynd: info@salesmonitor.io (ämne: "Säkerhetsfynd")