§01Luottamuksellisuus
Kulunvalvonta
• Toimistotilat vartioidussa rakennuksessa; asiattomilta pääsy kielletty.
• Työtilat lukittavissa; asiakirjat lukittavissa kaapeissa.
• Ei omia palvelintiloja: käsittely ainoastaan sellaisten hosting-palveluntarjoajien EU:ssa sijaitsevissa datakeskuksissa, joilla on oma sertifioitu kulunvalvonta.
Pääsynvalvonta
• Kaikki yrityksen tilit ja ylläpitäjien pääsyoikeudet on suojattu kaksivaiheisella tunnistautumisella.
• Päätelaitteet suojattu salasanalla tai biometrisellä tunnistautumisella (sormenjälki/kasvojentunnistus); automaattinen näytön lukitus viimeistään 20 minuutin kuluttua.
• Salasanoja hallinnoidaan ainoastaan salasananhallintaohjelmilla.
• Tietosuojakalvot mobiilityöskentelyssä; palomuuri ja käyttöjärjestelmien suojamekanismit aktiivisia; tietoturvapäivitykset asennetaan automaattisesti.
• Työsuhteen päättävien henkilöiden pääsyoikeudet suljetaan välittömästi.
Pääsynhallinta
• Rooli- ja oikeuskonsepti: pääsy asiakastietoihin vain omistajalla ja käytöstä ja kehityksestä vastaavilla henkilöillä; myyntihenkilöstöllä vain rajoitetut oikeudet.
• Vuokralaisten eristys tietokantatasolla (Row-Level-Security): jokainen asiakas näkee ainoastaan oman tilinsä tiedot.
• API-pääsy vain asiakaskohtaisilla, peruutettavissa olevilla avaimilla; avaimet tallennetaan vain hajautusarvoina.
Erotteluvalvonta
• Tietojen looginen erottelu asiakaskohtaisesti (vuokralainen).
Pseudonymisointi / tietojen minimointi
• lead.box tunnistaa yrityksiä, ei yksittäisiä henkilöitä; yksityishenkilöistä ei muodosteta profiileja.
§02Eheys
Siirronvalvonta
• Siirto ainoastaan salattuna (TLS/HTTPS); Webhook-kutsut lähetetään HMAC-allekirjoituksella.
Syötönvalvonta
• Muutosten ja hallinnollisten pääsyjen lokitus (tarkastusloki).
§03Saatavuus ja vikasietoisuus
• Päivittäinen automaattinen varmuuskopiointi EU-alueella sijaitsevalla hosting-palveluntarjoajalla.
• Isännöinti redundantissa pilvi-infrastruktuurissa EU:ssa; häiriöiden ja virheiden valvonta.
§04Menettelyt säännöllistä tarkastamista varten
• Sovelluksen säännölliset tietoturvatarkastukset (mm. automaattiset tietoturvaskannaukset, pääsyoikeussääntöjen tarkastus).
• Sisäänrakennettu ja oletusarvoinen tietosuoja.
Toimeksiantojen valvonta
• Alikäsittelijät valitaan huolellisesti ja otetaan käyttöön vain tietojenkäsittelysopimuksella. Siltä osin kuin tietoja käsitellään EU:n/ETA:n ulkopuolella, käsittely tapahtuu ainoastaan EU:n komission riittävyyspäätöksen (esim. EU-US Data Privacy Framework) tai EU:n vakiolausekkeiden (yleisen tietosuoja-asetuksen (GDPR) 46 artikla) nojalla.
• Työntekijät ja myyntikumppanit on sopimuksella velvoitettu noudattamaan salassapitovelvollisuutta.
Poikkeamien hallinta
• Tietoturvaloukkauksista ilmoitetaan asiakkaalle viipymättä ja viimeistään 72 tunnin kuluessa niiden tietoon tulosta.
Poistamiskonsepti
• Palvelupaketin irtisanominen päättää tietojen keräämisen; tili säilyy, kunnes sen poistamista pyydetään.
• Asiakkaan pyynnöstä tili ja kaikki siihen liittyvät tiedot poistetaan 30 päivän kuluessa.