Sikkerhet

Nettstedet og demoforespørsler

Sender du kontaktskjemaet, lagrer vi navn, bedrift, e-post og oppgitt antall ansatte i kundesystemet vårt for å svare deg og avtale en demo. Skjemaet har validering og begrensning av gjentatte innsendinger. Les mer om oppbevaring og misbruksvern under personvern.

Produktbildene viser oppdiktede personer og eksempeltall. Den interaktive demoen brukes av Compdesk-teamet i gjennomganger; den er som standard ikke åpen for besøkende på produksjonsnettstedet. Demoendringer ligger i nettleseren, og enkelte demoavtaler og lønnsoppgjør bruker lokal lagring. Dette er separat fra opplysningene som sendes gjennom kontaktskjemaet.

Innlogging og tilgang i løsningen

• Innlogging og tofaktor er bygget. Løsningen støtter tofaktor med autentiseringsapp, og bedriften kan kreve det. Compdesks administrasjon krever tofaktor og en særskilt teamrolle.
• Tilgang kontrolleres i databasen. Bedriftsmedlemskap, roller og rettigheter avgjør hvilke opplysninger en bruker får lese eller endre. Ansattvisningen er avgrenset til den ansattes opplysninger.
• Supporttilgang gis for en begrenset tid. Bedriftens administrator kan gi en navngitt supportmedarbeider tilgang med et angitt formål, og trekke den tilbake.
• Endringer spores. Endringsloggen registrerer aktør og tidspunkt. Lønnsregler har versjoner, slik at tidligere måneder kan knyttes til reglene som gjaldt.
• Lønnsberegningen skjer på serveren. Databasen kontrollerer serverens signatur før lønnsgrunnlaget lagres. Kunden kontrollerer og godkjenner grunnlaget før eksport.

Drift og kundeoppstart

Nettstedet bruker Vercel, og database, innlogging og filer bruker Supabase-prosjektet i Stockholm. Offentlig trafikk går over HTTPS. Statiske nettsidefiler kan leveres fra Vercels globale nettverk.

Før ekte kundedata tas i bruk, skal test- og produksjonsmiljø være avklart, databehandleravtalen signert og rutiner for backup, gjenoppretting, hendelser og sletting bekreftet. Tilgjengelighet, oppbevaring og ansvar beskrives i kundeavtalen. At funksjoner er bygget, er ikke en bekreftelse på at alle driftskontroller er ferdig verifisert.

Leverandørenes revisjoner, ikke våre

SOC 2 Type II og ISO/IEC 27001 er revisjoner av leverandørene våre. Vercel og Supabase har begge en SOC 2 Type II-rapport og oppfyller ISO/IEC 27001, bekreftet av uavhengige revisorer. Compdesk har ingen egen SOC 2-rapport og ingen egen ISO-revisjon.

Hva hver leverandør gjør, hvor dataene ligger, og lenker til sikkerhetssidene deres, står under underleverandører.

Spørsmål om sikkerhet

Trenger dere mer dokumentasjon før dere bestemmer dere? Ta det med i gjennomgangen. Selskapet er under etablering. Eget kontaktpunkt for sikkerhet kommer; inntil videre kan du be Roar Justnes ta kontakt via skjemaet på forsiden. Ikke send lønnsdata eller sensitive opplysninger i en demoforespørsel.