Sikkerhet og etterprøvbarhet er en del av kontrollen i Revisjonsmotor, ikke et tillegg. Under er en oversikt over hvordan vi ivaretar dataene.
Kryptering
All data krypteres i transport (TLS) og i hvile. Ingen regnskapsdata forlater plattformen ukryptert.
Data lagret i Norge
Regnskapsdatabasen ligger i Norge (Microsoft Azure, Norway East). Applikasjonen kjører i Sverige og dokumentlesingen i en EU-region, alt innenfor EØS og i samsvar med GDPR.
Tilgangsstyring
Pålogging skjer med Microsoft Entra ID. Vi lagrer ingen passord. Brukere opprettes i vår katalog, og tofaktor følger kravene der. Hvert revisjonsforetak er skilt fra alle andre, og innenfor foretaket ser hver revisor kun klientene som er tildelt. Skillet ligger i datamodellen, ikke i skjermbildene, slik at det ikke kan glemmes i en enkelt visning.
Revisjonsspor
Hver kontroll logges med regel, kilde og beløp. Revisors egne vurderinger lagres med hvem som konkluderte og når, og de består når kontrollene kjøres på nytt. Sletting av data kvitteres i egen logg. Sporet er etterprøvbart og klart for arbeidspapirene.
Sikkerhetskopiering og gjenoppretting
Databasen sikkerhetskopieres kontinuerlig, med mulighet for gjenoppretting til et vilkårlig tidspunkt de siste sju dagene. Rutiner for regelmessig testing av gjenoppretting er under etablering.
Sårbarhets- og hendelseshåndtering
Avhengigheter overvåkes for kjente sårbarheter med GitHub Dependabot. Sikkerhetshendelser varsles til kunden uten ugrunnet opphold, slik databehandleravtalen krever.
Samsvar
Kontrollene følger ISA-standardene og norsk bokføringslov, og behandlingen av personopplysninger følger GDPR. Se også Personvernerklæringen og Databehandleravtalen.
Spørsmål om sikkerhet? Kontakt info@revisjonsmotor.no.