Virksomhedsklasse Sikkerhed
Dine data er beskyttet af brancheledende sikkerhedsforanstaltninger, certificeringer og compliance-standarder verden over.
Erfaringen bag platformen
Sikkerhed er ikke nyt for os. Vi har mere end 26 år i teknologibranchen bag os, herunder levering af systemer, der håndterede offentlige data under strenge krav til sikkerhed og fortrolighed. De vaner følger med ind i Wizard Application: færrest mulige rettigheder som standard, kryptering under overførsel og i hvile, valgfri dataplacering og kontroller, vi kan dokumentere frem for blot at påstå.
Overholdelse af databeskyttelse
Databeskyttelse er fundamental for, hvordan vi bygger og driver Wizard Application. Vi overholder enhver større databeskyttelsesordning, vores kunder opererer under, og vi udvider den samme beskyttelse til alle regioner, vi betjener. Dine data opbevares som standard i Storbritannien. På Professional og Enterprise vælger du ved tilmelding, hvor de ligger, og dine data, backups og behandling bliver der, medmindre du beder os om at flytte dem.
Sikkerhedscertificeringer
Uafhængige certificeringer, der bekræfter styrken af vores sikkerhedskontroller.
Bygget på AWS
Vores platform kører på Amazon Web Services, den samme betroede sky, der driver banker, regeringer og FTSE 100-virksomheder over hele verden. Arbejdsområder hostes i Storbritannien, og kunder på Professional og Enterprise vælger, hvor deres data hostes.
- Alle data krypteres i hvile med AES-256 og under transport med TLS 1.3
- Hostet i Storbritannien eller på den placering, du vælger på Professional og Enterprise, med replikering på tværs af flere Availability Zones
- Privat VPC med AWS WAF, isolerede undernet og DDoS-beskyttelse via AWS Shield
- Legitimationsoplysninger administreret gennem AWS Secrets Manager, isoleret fra applikationens runtime
Sikkerhedskontroller
Komplet databaseisolering
I modsaetning til mange SaaS-platforme, der gemmer alle kunder i en delt database, implementerer Wizard Application aegte kundeisolering. Hver kunde faar deres egen helt separate databaseinstans.
Godkendelse
Multifaktor-godkendelse med TOTP, adgangskodefri login med passkeys (WebAuthn) og single sign-on via Google Workspace eller Microsoft Entra for Enterprise-kunder.
Rollebaseret adgang
Granulaere tilladelser sikrer, at brugere kun har adgang til det, de har brug for.
Revisionslogning
Komplet revisionsspor af alle brugerhandlinger og dataadgang.
Spørgsmål eller bekymringer om sikkerhed?
Vores sikkerhedsteam er her for at hjælpe med alle dine spørgsmål.
Sikkerhedsspørgsmål besvaret
Almindelige spørgsmål om, hvordan vi beskytter dine data.
Kundedata hostes på AWS i Storbritannien. Kunder på Professional og Enterprise vælger ved tilmelding, hvor deres data hostes. Uanset hvor de hostes, bliver de der. Skifter du senere til Professional, kan du bede os om at flytte dine data.
Data i hvile krypteres med AES-256. Data i transit bruger TLS 1.3 med perfect forward secrecy. Krypteringsnøgler administreres i AWS KMS.
Nej. Hver kunde får sin egen isolerede database, uden delt skema eller delte rækker. Adgang på tværs af kunder er umulig efter design.
Automatiserede sikkerhedskopier køres dagligt med point-in-time-gendannelse og 90 dages opbevaring. Sikkerhedskopier er krypteret og opbevares i geografisk adskilte AWS-regioner.
Ja. Vi bestiller uafhængige penetrationstest årligt og kører løbende sårbarhedsscanning via Amazon Inspector og trusselsdetektion via AWS GuardDuty.
Send en e-mail til support@wizardapplication.com. Sikkerhedsoplysninger og anmodninger om dokumentation behandles inden for én arbejdsdag.