Sikkerhet
Forhandlerdata skal være isolert, sporbar og forståelig.
AutoTakt er bygget som en flerforhandlerplattform der tilgang til data avgrenses per virksomhet og rolle. Sikkerhetsoppsettet dokumenteres og ferdigstilles for valgt produksjonsmiljø før kundedata flyttes inn.
Denne siden beskriver sikkerhetsarkitekturen i produktet. Endelig driftsarkitektur, underleverandører, lagringsregion og beredskapsrutiner fastsettes før produksjonslansering og tas inn i avtaledokumentene.
Isolasjon mellom forhandlere
Kjøretøy, kunder, salg og dokumenter har forhandler-ID. Databasen bruker tvungen radnivåsikkerhet, og applikasjonen setter forhandlerkontekst i en avgrenset databasetransaksjon.
Systemoppslag uten vanlig brukersesjon må bruke en eksplisitt systemkontekst. Dette reduserer risikoen for at en vanlig spørring returnerer data fra feil forhandler.
Innlogging og roller
Passord lagres som saltede scrypt-hasher. Økter bruker HTTP-only-cookie og kan trekkes tilbake. Gjentatte feilinnlogginger begrenses per e-postadresse.
- Roller og funksjonstilganger per bruker
- Passordbytte avslutter andre aktive økter
- Ingen selvbetjent gratisregistrering
- Plattformadministrasjon skal være særskilt beskyttet i produksjon
Sporbarhet og datahåndtering
Viktige handlinger skrives til aktivitetsloggen med bruker, tidspunkt, entitet og hendelsestype. Kundedata kan eksporteres, slettes eller anonymiseres i tråd med behovet for å beholde salgs- og regnskapsdokumentasjon.
Dokumentlagring, sikkerhetskopi, hendelseshåndtering og overvåking inngår i produksjonsoppsettet og beskrives i databehandleravtalen.
Spør før avtale
Be om dokumentasjonen dere trenger.
Vi sender relevant sikkerhetsinformasjon, databehandleravtale og avtaleforutsetninger som del av salgsprosessen.