Sikkerhet og styring
Hvordan Kelavonar beskytter data, styrer tilgang og organiserer ansvar rundt bruken av analyseplattformen.
Vår tilnærming til datasikkerhet
Kelavonar brukes av analytikere og beslutningstakere til å strukturere markedsinformasjon og støtte vurderinger i det norske markedet. Fordi plattformen håndterer informasjon som kan være forretningssensitiv, er sikkerhet en integrert del av hvordan tjenesten er bygget opp og driftes — ikke et tillegg.
Vi skiller mellom informasjon som er nødvendig for at tjenesten skal fungere, og informasjon vi ikke har behov for å samle inn. Prinsippet er at omfanget av datainnsamling skal stå i forhold til det brukeren faktisk trenger av analyse og rapportering.
Tilgang til kundedata og systemkonfigurasjon er begrenset til roller som har et definert behov for det, og endringer i tilgangsrettigheter følger interne rutiner for godkjenning og dokumentasjon.
Kjerneområder for sikkerhet
Nedenfor er de områdene vi legger størst vekt på når vi vurderer og videreutvikler sikkerheten i Kelavonar.
Rollebasert tilgang
Brukere og interne medarbeidere får kun tilgang til de funksjonene og dataene som er relevante for deres rolle. Tilgang kan justeres eller trekkes tilbake når behovet endrer seg.
Kryptert overføring
Kommunikasjon mellom brukerens nettleser og plattformen sikres gjennom kryptert forbindelse, slik at innhold som sendes mellom klient og server ikke er lesbart underveis for uvedkommende.
Logisk adskillelse
Data knyttet til ulike kunder og brukerkontoer holdes logisk adskilt i systemet, slik at innsyn i én konto ikke gir tilgang til informasjon tilhørende en annen.
Logging av aktivitet
Vesentlige hendelser i systemet, som endringer i tilgang og konfigurasjon, logges slik at forløp kan etterprøves ved behov.
Backup og gjenoppretting
Vi har rutiner for sikkerhetskopiering av data, slik at tjenesten kan gjenopprettes ved tekniske feil eller uforutsette hendelser.
Vurdering av tredjeparter
Der vi benytter eksterne leverandører til drift eller infrastruktur, vurderes disse ut fra hvilke data de får tilgang til og hvilke avtaler som regulerer bruken.
Hvordan data håndteres
Fra informasjonen samles inn til den eventuelt slettes, følger vi en fast tankegang for hvordan data skal behandles.
1. Innsamling
Vi samler inn kontoopplysninger og bruksdata som er nødvendig for å levere analysefunksjonene i Kelavonar, og informerer om formålet med innsamlingen.
2. Behandling
Data brukes til å generere analyser, rapporter og beslutningsstøtte i plattformen. Tilgang til data under behandling er begrenset til systemer og roller med definert behov.
3. Lagring og sletting
Data lagres så lenge det er nødvendig for avtaleforholdet eller lovpålagte formål, og kan slettes eller anonymiseres på forespørsel i tråd med gjeldende rutiner.
Styring og ansvar internt
Sikkerhet handler ikke bare om teknologi, men også om hvordan ansvar er fordelt internt i Kelavonar. Vi arbeider med å dokumentere hvem som har ansvar for ulike deler av sikkerhetsarbeidet, fra tilgangsstyring til oppfølging av leverandører.
Interne rutiner gjennomgås og justeres etter hvert som plattformen og måten den brukes på endrer seg. Målet er at sikkerhetsarbeidet skal følge den faktiske risikoen i løsningen, fremfor å være en statisk liste med tiltak.
Vi oppfordrer kunder og brukere til å ta kontakt dersom de har spørsmål om hvordan konkrete data håndteres i deres bruk av tjenesten.
Spørsmål om sikkerhet
Noen av de vanligste spørsmålene vi får om datasikkerhet og styring i Kelavonar.
Hvor lagres dataene våre?
Data knyttet til bruken av Kelavonar lagres hos driftsleverandører vi har avtale med. Vi kan gi nærmere informasjon om konkrete lagringsløsninger og -steder ved forespørsel, siden dette kan variere avhengig av avtale og tjenestekonfigurasjon.
Hvem har tilgang til kundedata?
Tilgang er begrenset til medarbeidere og systemer som har et definert behov for å utføre drift, support eller videreutvikling av plattformen. Tilgang gis og fjernes fortløpende basert på rolle og behov.
Deler Kelavonar data med tredjeparter?
Vi benytter enkelte eksterne leverandører til drift og infrastruktur. Disse får kun tilgang til data som er nødvendig for å levere sine tjenester, og bruken av data reguleres gjennom avtaler med leverandørene.
Hva skjer ved en sikkerhetshendelse?
Dersom vi blir oppmerksomme på en hendelse som kan påvirke sikkerheten til kundedata, følger vi interne rutiner for å kartlegge omfang, begrense konsekvenser og varsle berørte parter der det er relevant.
Kan vi be om at våre data slettes?
Ja. Kunder og brukere kan be om sletting eller anonymisering av data knyttet til sin konto, innenfor rammene av avtalemessige og lovpålagte forpliktelser. Se personvernsiden vår for mer informasjon om hvordan forespørsler håndteres.
Hvordan holder dere sikkerhetsarbeidet oppdatert?
Vi gjennomgår rutiner for tilgang, lagring og drift med jevne mellomrom, og justerer dem når plattformen utvikles eller når vi identifiserer behov for forbedringer i hvordan data håndteres.