Säkerhet
Säkerhetskontroller, delat ansvar och rapportering.
Skydd av åtkomst
DAWN skiljer kontoidentitet från organisationsmedlemskap och behörigheter. Applikationskoden kontrollerar autentiserad identitet, organisationssammanhang och tillåtna åtgärder. Lösenord hashas och verifieringskoder och åtkomsttoken har begränsad giltighet. Behörig filåtkomst är separat från att känna till en objektadress.
Kontrollerna stödjer åtkomstgränser men garanterar inte att programvaran saknar fel. Organisationer ska hålla administratörer och medlemskap aktuella och endast använda behöriga konton.
Överföring, filer och leverantörer
Den offentliga webbplatsen och applikationen använder HTTPS. Driftsättningsunderlaget dokumenterar privat objektlagring, signerad filåtkomst och verifierade krypterade databasanslutningar. Leverantörsbehörigheter hör hemma i serverkonfigurationen, inte i offentlig webbläsarkod. AI-gateways och telefonigateway skiljer leverantörsanrop från applikationens behörigheter.
En lagringsregion garanterar inte att all support, diagnostik eller leverantörsbehandling stannar där. Sidan om underbiträden förklarar skillnaden. Denna översikt utlovar inte noll lagring eller en dedikerad miljö.
Loggar och återställning
Styrningshändelser och leverantörsloggar stödjer utredning och ansvar. Vissa loggar använder hashvärden eller maskerade metadata för att minska exponeringen av innehåll. Ett hashvärde kopplat till en användare eller händelse kan fortfarande vara en personuppgift. Allmän diagnostik ska inte antas vara anonym.
Säkerhetskopior, objektversioner och radering kräver egna kontroller. Vi publicerar inte obestyrkta återställningstider, återställningspunkter, tillgänglighetsprocent eller raderingsfrister. Avtalade krav ska anges i kundens tjänstebilaga och behandlingsbilaga. Sidan gör inget påstående om ISO-certifiering, SOC-intyg eller ett genomfört oberoende penetrationstest.
Rapportera en säkerhetsfråga
Skicka misstänkta sårbarheter eller säkerhetsincidenter till hello@dawnhcm.com. Ange berörd tjänst, tidpunkt, kort beskrivning och steg för att återskapa problemet utan känsliga uppgifter. Skicka aldrig lösenord, token, privata nycklar eller verkliga personalakter. Avbryt testningen om du stöter på någon annans uppgifter.
Vi bedömer rapporter och samordnar begränsning av incidenten och nödvändiga underrättelser med ansvariga parter. Rapportering ger inte tillstånd till inträngande tester, åtkomst till andra konton eller offentliggörande av konfidentiella uppgifter. Vid en incident som rör kundens personuppgifter kräver biträdesavtalet underrättelse utan onödigt dröjsmål efter kännedom.
Kontakt
Stockholm IT Academi AB · 559337-9141
Fallskärmsgatan 1 lgh 1302, 128 34 Skarpnäck, Stockholm, Sverige.