Hvor dine data ligger
Alle applikationsdata og al backup gemmes i EU under EU-jurisdiktion. Dazr er et italiensk selskab (moms-nr. IT 02801250065). Portalen har ingen analysepixels eller tredjepartstrackere.
Kryptering
Poster i arbejdsområdet (kontroller, risici, hændelser, indberetninger, aktivitetsloggen, medlems- og profildata og de øvrige registre) krypteres i hvile med AES-256-GCM i applikationslaget oven på hostingudbyderens egen kryptering i hvile. Uploadede filer som dokumentation og bilag er afhængige af lagerudbyderens kryptering i hvile, ligger under URL'er, der ikke kan gættes, og leveres kun via en godkendt download; de krypteres ikke yderligere af applikationen. Transport sker kun over HTTPS.
Login og sessioner
- Log ind med Google, Microsoft eller en engangskode sendt til din arbejdsmail, på alle planer. Dazr gemmer ingen adgangskoder.
- Hver anmodning tjekkes mod det aktuelle medlemskab og afgrænses til dit arbejdsområde, så et fjernet medlem mister adgangen med det samme.
- "Log ud overalt" tilbagekalder alle sessioner for en konto.
- Login, offentlig indberetning og API-endpoints er hastighedsbegrænset.
- Eksterne revisorer bekræfter med en engangskode pr. besøg og får adgang i 1 til 60 dage, som kan tilbagekaldes når som helst.
Roller og adgang
| Rolle | Kan |
|---|---|
| Ejer | Alt, inklusive fakturering, overdragelse af ejerskab og sletning af arbejdsområdet |
| Administrator | Styre rammeværk, registre, medlemmer, revisorer og indstillinger |
| Medlem | Arbejde på tildelte kontroller og hændelser, læse registrene, bekræfte politikker |
| Revisor | Skrivebeskyttet adgang i en fastsat periode, kommentarer på kontroller og noter på hændelser |
En aktivitetslog, du kan søge i
Hvem gjorde hvad og hvornår for hver handling, der ændrer noget, inklusive handlinger fra Dazr-support; når support går ind i et arbejdsområde, får arbejdsområdet en e-mail. Søg i den, filtrér efter type og dato, og eksportér den. Den gemmer de seneste 2.000 hændelser på Free, 5.000 på Basic, 25.000 på Pro og 50.000 på Enterprise.
Kontrakter og rettigheder over data
- En databehandleraftale dækker Dazr som din databehandler efter GDPR.
- Listen over underdatabehandlere er offentliggjort med 30 dages varsel, før en underdatabehandler tilføjes eller ændres.
- Eksportér alle registre som Excel og CSV når som helst; ejeren kan slette arbejdsområdet.
- Indberet en sårbarhed til security@dazr.eu.