Sikkerhet & etterlevelse

Vår tilnærming til datasikkerhet og etterlevelse

I Vialumina er datasikkerhet og etterlevelse en integrert del av hvordan vi designer, utvikler og drifter plattformen vår.

Vi hjelper organisasjoner med å håndtere kjøretøy-, lade- og energidata på en sikker, kontrollert og regelverkskonform måte, i tråd med gjeldende lovgivning og bransjepraksis.

Denne siden gir en oversikt over hvordan vi arbeider med sikkerhet, personvern og etterlevelse i hele produktet og virksomheten.

1. Styring og ansvar

Vialumina har etablert interne retningslinjer og prosesser for å sikre ansvarlig håndtering av data og løpende oppfølging av arbeidet med sikkerhet og etterlevelse.

• Tydelig eierskap til ansvaret for personvern og sikkerhet
• Interne retningslinjer for tilgangskontroll
• Regelmessig gjennomgang av sikkerhetsrutiner og operasjonelle risikoer
• Tydelig koordinering mellom produkt-, teknologi- og driftsteam

Sikkerhet og etterlevelse betraktes som løpende prosesser – ikke engangsinnsatser.

2. Personvern

Vialumina behandler personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR).

• Personopplysninger behandles lovlig, korrekt og åpent
• Opplysninger samles bare inn for spesifiserte og legitime formål
• Prinsippet om dataminimering anvendes
• Personopplysninger lagres bare så lenge det er nødvendig

Informasjon om hvordan personopplysninger behandles, inkludert de registrertes rettigheter, finnes i vår personvernerklæring.

3. Datahosting og infrastruktur

• Primær databehandling skjer innenfor EU/EØS
• Infrastrukturen driftes i sikre og profesjonelt forvaltede miljøer
• Logiske og fysiske sikringstiltak anvendes for å beskytte systemer og data

Når tredjepartsleverandører brukes, sørger Vialumina for at egnede avtalemessige og tekniske sikringstiltak er på plass.

4. Tilgangskontroll og autentisering

Tilgang til systemer og data begrenses ut fra rolle og forretningsbehov.

• Rollebasert tilgangskontroll (RBAC)
• Prinsippet om minste nødvendige tilgang
• Kontrollert håndtering ved tildeling og avslutning av bruker- og medarbeidertilgang
• Administrativ tilgang begrenset til autorisert personell
• Regelmessig gjennomgang av tilganger

5. Kryptering og sikkerhetstiltak

Vialumina implementerer tekniske sikringstiltak for å beskytte data gjennom hele livssyklusen, inkludert:

• Kryptering av data under overføring med bransjestandardiserte protokoller
• Kryptering av lagrede data der det er hensiktsmessig
• Sikker håndtering av kryptografiske nøkler
• Separasjon av miljøer der det er relevant

Sikkerhetskontrollene er utformet for å redusere risikoen for uautorisert tilgang, utlevering eller endring av data.

6. Overvåking, logging og hendelseshåndtering

Vialumina opprettholder prosesser for å oppdage, håndtere og utbedre sikkerhetshendelser.

• Systemovervåking og logging
• Rutiner for å identifisere og vurdere sikkerhetshendelser
• Prosesser for hendelseshåndtering for å begrense, undersøke og utbedre hendelser
• Varslingsprosesser i samsvar med gjeldende lovkrav

Sikkerhetshendelser håndteres etter fastsatte interne rutiner.

7. Håndtering av tredjepartsleverandører

Vialumina kan benytte betrodde tredjepartsleverandører for å støtte leveransen av tjenestene (f.eks. hosting, analyseverktøy eller supportverktøy).

• Alle leverandører vurderes ut fra relevans og risiko
• Databehandleravtaler inngås der det kreves
• Leverandører pålegges å implementere egnede sikkerhetstiltak
• Tilgang til data begrenses til det som er nødvendig

Vialumina selger ikke kundedata til tredjeparter.

8. Internasjonale dataoverføringer

Personopplysninger behandles først og fremst innenfor EU/EØS. Dersom data overføres utenfor EU/EØS, sørger Vialumina for at egnede garantier anvendes, som EU-kommisjonens standard personvernbestemmelser (artikkel 46 i GDPR), sammen med supplerende tekniske og organisatoriske tiltak der det kreves.

9. Etterlevelse og regulatorisk tilpasning

Vialumina tilpasser sine sikkerhets-, personvern- og driftsprosesser til gjeldende regulatoriske og avtalemessige krav, inkludert:

• EUs personvernforordning (GDPR) og nasjonal personvernlovgivning
• Kundespesifikke avtalekrav og personvernforpliktelser
• Bransjepraksis for informasjonssikkerhet og risikostyring

Formelle sertifiseringer (som ISO 27001 eller SOC 2) kan bli aktuelle etter hvert som organisasjonens modenhet og kundenes krav utvikler seg.

Vialumina arbeider i samsvar med anerkjente bransjestandarder og implementerer kontroller og prosesser tilpasset tjenestenes art, omfang og risikonivå.

10. Kundens ansvar og delt sikkerhetsansvar

Sikkerhet er et felles ansvar. Kunder er ansvarlige for å:

• Administrere brukertilganger og tilgangsrettigheter
• Beskytte påloggingsinformasjon
• Bruke plattformen i samsvar med gjeldende lov og avtale

Vialumina leverer det tekniske og organisatoriske grunnlaget for sikker bruk av plattformen.

11. Åpenhet og kontinuerlig forbedring

Vialumina evaluerer og forbedrer kontinuerlig arbeidet med sikkerhet og etterlevelse i takt med endrede trusselbilder, regulatoriske krav og kundeforventninger. Denne siden kan oppdateres når arbeidsmåter, teknologi eller regelverk endres.

12. Kontakt

For spørsmål om sikkerhet, personvern eller etterlevelse, kontakt: support@vialumina.se

For informasjon om hvordan personopplysninger behandles, se vår personvernerklæring.

Ansvarsfraskrivelse

Rutiner for sikkerhet og etterlevelse kan variere avhengig av driftsoppsett, konfigurasjon og kundespesifikke krav.