Turvalisus

Trigon on ehitatud nii, et ettevõtte finantsandmed oleksid kaitstud, ligipääsud kontrollitud ja andmeid töödeldaks turvalises pilvekeskkonnas. Turvalisusega arvestame nii süsteemi arhitektuuris, kasutajaõigustes kui ka igapäevases arendusprotsessis.

Amazon AWS pilvetaristu

Trigon töötab Amazon Web Servicesi pilvekeskkonnas.

Andmed Frankfurdis, Saksamaal

Trigoni põhiandmeid hoitakse AWS-i Frankfurdi regioonis Saksamaal.

Rollipõhine ligipääs

Kasutaja näeb ja saab teha ainult seda, milleks talle vastava ettevõtte või organisatsiooni juures õigused on antud.

Turvalisus arendusprotsessi osana

Rakenduse turvalisust kontrollitakse arendusprotsessi osana ning arendamisel lähtume OWASP-i turvapraktikate põhimõtetest.

Kus ja kuidas sinu andmeid hoitakse?

Trigoni põhiandmeid hoitakse Amazon Web Servicesi (AWS) Frankfurdi regioonis Saksamaal.

Trigon kasutab AWS-i pilvetaristut, et pakkuda skaleeruvat ja töökindlat tehnilist keskkonda.

Andmete asukoht

AWS Frankfurt, Saksamaa.

Pilvetaristu

Amazon Web Services.

Kuidas ligipääse hallatakse?

Trigoni kasutamine eeldab kasutaja autentimist. Sisse saab logida e-posti aadressi ja parooliga ning kasutada ka Google’i, Microsofti või Smart-ID kontot.

Pärast kasutaja tuvastamist määravad tema ligipääsu konkreetsetele ettevõtetele ja tegevustele talle antud rollid ja õigused. Trigoni ligipääsuhaldus lähtub minimaalsete õiguste põhimõttest: kasutaja saab ligi ainult nendele andmetele ja tegevustele, mida ta oma rolli täitmiseks vajab.

Mitu sisselogimisviisi

E-post ja parool, Google, Microsoft ning Smart-ID.

Rollipõhised õigused

Ligipääs ettevõtetele ja tegevustele sõltub kasutajale määratud rollist ja õigustest.

Minimaalsed õigused

Ligipääs antakse ainult kasutaja tööks vajaliku ulatuse piires.

Ligipääs eeldab autentimist

Trigoni kaitstud andmetele ja funktsioonidele pääseb ligi ainult autentitud kasutaja.

Turvalisus on osa arendusprotsessist

Trigoni veebirakenduse turvalisust kontrollitakse ja hinnatakse arendusprotsessi osana. Arendamisel lähtume OWASP-i turvapraktikate põhimõtetest.

Turvanõuetega arvestatakse nii süsteemi arhitektuuri, ligipääsude kui ka uute funktsioonide arendamisel.

Turvakontroll arenduse käigus

Rakenduse turvalisust kontrollitakse ja hinnatakse tavapärase arendusprotsessi osana.

OWASP-i põhimõtted

Arendamisel lähtume veebirakenduste turvalisuse rahvusvaheliselt tunnustatud OWASP-i põhimõtetest.

Tegevusajalugu aitab säilitada kontrolli

Finantsprotsessides ei ole oluline ainult lõpptulemus. Vajadusel peab olema võimalik aru saada, kes mingi tegevuse tegi ja kuidas protsess selleni jõudis.

Trigon säilitab tegevusajaloo, mis aitab hoida olulised toimingud ja otsused süsteemis jälgitavana. See toetab igapäevast kontrolli ning aitab mõista varasema tegevuse tausta ka siis, kui vastutajad või kasutajad aja jooksul vahetuvad.

Tegevused jäävad jälgitavaks

Süsteemis tehtud tegevuste ajalugu säilib ja aitab vajadusel taastada protsessi kujunemist.

Otsused jäävad tööprotsessi juurde

Kinnitused, muudatused ja muud olulised tegevused saavad jääda seotud tööprotsessi juurde, mitte ainult e-kirjadesse või inimeste mällu.

Parem üleantavus

Jälgitav tegevusajalugu aitab hoida protsessid arusaadavana ka vastutajate või kasutajate vahetumisel.

Andmekaitse ja turvalisus on ühine vastutus

Trigoni turvalisuse eesmärk on kaitsta süsteemis töödeldavate andmete konfidentsiaalsust, terviklust ja kättesaadavust. Selleks kasutame kontrollitud ligipääse, rollipõhiseid õigusi ja turvalist pilvetaristut.

Trigon hoolitseb oma keskkonna ja tehniliste turvameetmete eest. Kasutaja organisatsioon haldab omalt poolt seda, kellele ligipääs antakse ja millised õigused kasutajatele määratakse.

Isikuandmete töötlemise põhimõtted on kirjeldatud privaatsuspoliitikas ning Trigoni kasutamise õigused ja kohustused kasutajatingimustes.

Privaatsuspoliitika

Kuidas Trigon töötleb ja kaitseb isikuandmeid.

Küpsiste poliitika

Milliseid küpsiseid Trigoni veeb kasutab ja milleks.

Alltöötlejad

Teenuse osutamiseks kasutab Trigon järgmisi teenusepakkujaid (alltöötlejaid).

Amazon Web Services (AWS)

Taristu ja andmete hoidmine, Frankfurt, Saksamaa.

CostPocket

Dokumentide digiteerimine. Dokumenti hoitakse ainult digiteerimise ja vastuse tagastamise ajal ning seda ei näe ükski inimene.

SK ID Solutions

Smart-ID-ga sisselogimine.

GoCardless

Pangakontode ühendamine ja pangatehingute toomine Trigonisse.

tawk.to

Kasutajatoe vestlus.

Plausible Analytics

Veebilehe kasutuse mõõtmine ilma küpsiste ja isikuandmeteta.

Cal.com

Kohtumiste broneerimise kalender veebilehel.

Turvalisuse küsimused