Lisa 3 · Turvameetmed

Andmete asukoht. Andmebaas ja varukoopiad asuvad EL-is (Soome), serverifunktsioonid EL-is (Belgia).

Krüpteerimine. Kogu andmeside käib krüpteeritud ühenduse (HTTPS/TLS) kaudu. Salvestatud andmed krüpteerib pilveteenuse pakkuja.

Ligipääsukontroll. Õigused on rollipõhised ja ettevõtete andmed on üksteisest eraldatud serveripoolsete turvareeglitega. Töödejuht ja projektijuht näevad ainult neile määratud projekte. Deaktiveeritud kasutaja konto blokeeritakse ja tema avatud sessioonid tühistatakse.

Autentimine. Avalik registreerumine on suletud ja kontod luuakse ainult kutsega. Kutse- ja paroolilingid on ühekordsed ja aeguvad. Paroolidele kehtivad miinimumnõuded ning parooli lähtestamise päringute arv on piiratud.

Varundus. Regulaarsed automaatsed varukoopiad mitme säilitusastmega (kuni 14 nädalat), hetkeseisu taastamise võimalus ja andmebaasi kustutuskaitse.

Välisteenuste võtmed. Hoitakse ainult serveris, Kasutajatele ega brauserile neid ei kuvata.

Logimine. Teenuses on tegevuslogi, lisaks serveri- ja vealogid.

Arendus. Muudatused on versioonihalduses ja turvareegleid kontrollitakse automaattestidega. Kasutusel on sisu turvapoliitika (CSP) ja väliste skriptide terviklikkuse kontroll (SRI).

NBD töötajate ligipääs. Üksnes kasutajatoe, rikete ja turvaintsidentide lahendamiseks, minimaalsele arvule isikutele.