5 Tietoturvakerrosta

Tietosi suojataan jokaisessa vaiheessa—siirrosta käsittelyyn ja tallennukseen. ISO 27001:2022 sertifioitu infrastruktuuri varmistaa yritystason turvallisuuden.

Tietoturva-arkkitehtuuri

1

Siirtoturva

TLS 1.3 salaus kaikelle siirrettävälle datalle. HSTS pakotettu. Ei HTTP:ta sallittu.

2

Käsittelyturva

Eristetty käsittelyympäristö. Ei tietojen pysyvyyttä käsittelyn jälkeen.

3

Todennus

JWT-tokenit lyhyellä voimassaololla. Valinnainen 2FA. API-nopeusrajoitus.

4

Infrastruktuuri

ISO 27001:2022 sertifioitu. Saksalaiset datakeskukset. EU-tietoresidenssi.

5

Lataussalaus

AES-256 salaus kaikelle tilapäiselle tallennukselle. Avaimet vaihdetaan säännöllisesti.

Sertifikaatit & Vaatimustenmukaisuus

ISO 27001:2022 Sertifioitu
GDPR-yhteensopiva
EU-tietoresidenssi
Säännölliset tietoturva-auditoinnit

Yritystason turvallisuus mukana

Kaikki suunnitelmat sisältävät koko tietoturvakehyksemme. Ei lisäkustannuksia.