Du anförtror Certigence ditt företags ESG-data. Den här sidan förklarar i klarspråk hur vi skyddar dem — och länkar till de dokument compliance-team oftast efterfrågar.
All trafik mellan din webbläsare och Certigence krypteras med HTTPS/TLS och levereras via Cloudflares globala nätverk.
Lösenord hashas med scrypt med ett unikt salt per konto och verifieras med tidssäker jämförelse. Lösenordsfri inloggning med magisk länk finns, så du behöver aldrig lagra ett lösenord hos oss.
Tillståndsändrande förfrågningar skyddas mot CSRF, autentiserings- och API-slutpunkter är hastighetsbegränsade, och all användarindata valideras på serversidan med strikta scheman.
Rollbaserad åtkomstkontroll separerar administratörs-, företags- och användarbehörigheter. Sessioner använder httpOnly-, secure- och sameSite-cookies och roteras efter inloggning.
Betalningar hanteras av Stripe, en PCI DSS nivå 1-certifierad betalningsleverantör, via Stripes hostade kassa. Dina kortuppgifter når aldrig Certigences servrar.
Certigence körs på Railway och levereras via Cloudflare. Vi arbetar med ett litet, noggrant utvalt antal underbiträden, som alla är bundna av ett personuppgiftsbiträdesavtal.
Certigence är byggt för EU-marknaden och behandlar personuppgifter i enlighet med GDPR. Vår integritetspolicy beskriver vad vi samlar in och varför, och hur du utövar dina rättigheter. Ett personuppgiftsbiträdesavtal finns för kunder som behandlar personuppgifter via plattformen, och vår lista över underbiträden redovisar alla inblandade tredje parter — inklusive var de finns och, i förekommande fall, de standardavtalsklausuler som täcker överföringar mellan EU och USA.
Om du tror att du har hittat en sårbarhet, eller har en säkerhetsfråga som vår dokumentation inte besvarar, kontakta oss. Vi läser varje rapport.
Applikationen och databasen körs i Railways region EU West (Amsterdam, Nederländerna). Railway Corporation är ett amerikanskt bolag, och därför anger vår lista över underbiträden plats USA; överföringar till bolaget omfattas av standardavtalsklausuler (SCC). Trafiken levereras via Cloudflares nätverk.
Ja, på lagringsnivå. Railway, som driftar applikationen och databasen, anger att alla lagrade data i deras system är krypterade med AES-256. Dessutom lagras lösenord bara som saltade scrypt-hashar och API-nycklar bara som SHA-256-hashar, så ingen av dem kan läsas ut ur databasen. ESG-data har ingen separat kryptering på fältnivå.
Konto-, företags- och ESG-data sparas så länge kontot är aktivt; det finns inget automatiskt raderingsschema. Mejla [email protected] för att få ditt konto och dina personuppgifter raderade enligt rätten till radering i GDPR. Publicerad historik för ESG-poäng sparas i minst fem år så att förändringar i betyget går att spåra.
Enkel inloggning med SAML 2.0, OAuth 2.0 eller OpenID Connect finns i Enterprise-planen; berätta vilken identitetsleverantör ni använder. Tvåfaktorsautentisering är ännu inte tillgänglig för slutanvändare; lösenordsfri inloggning med magisk länk är det.
Certigence har i dag ingen SOC 2-rapport eller ISO 27001-certifiering. Kortbetalningar hanteras av Stripe, som är certifierat enligt PCI DSS nivå 1.
Ja. Skicka formuläret eller avtalet till [email protected]. Våra svar bygger på de kontroller som beskrivs på den här sidan och i listan över underbiträden.