Sikkerhet i Xledger: Trygghet for din virksomhet

Datasikkerhet og lagring

Xledger er en multi-tenant løsning som sikrer at kundedata er fullstendig separert og beskyttet. All data lagres i Norge, og vi benytter oss ikke av kundedata i test- eller utviklingsmiljøer. Fysiske sikkerhetstiltak i våre datasentre sikrer at kun autoriserte ansatte har begrenset tilgang til systemene våre.

Personvern og GDPR-samsvar

Vi er ISAE 3000-sertifisert og forplikter oss til å overholde gjeldende personvern- og datalovgivning, inkludert GDPR. Vår databehandlingsramme sikrer at all personlig informasjon håndteres i henhold til europeiske krav.

Sterk autentisering og tilgangskontroll

Xledger tilbyr moderne sikkerhetsfunksjoner for å beskytte brukerkontoer:

• To-faktor-autentisering er standard for kritiske roller som administratorer og regnskapsledere. Du kan også aktivere 2FA for alle brukere for ekstra beskyttelse.
• Single Sign-On (SSO) gir enkel og sikker pålogging via Azure, Okta, CyberArk og Microsoft ADFS, noe som reduserer risikoen for svak passordsikkerhet.
• Passordpolicy kan tilpasses på selskapsnivå for å sikre at sterke passordkrav etterleves.

Kontinuerlig overvåking og sikkerhetstesting

Vi jobber proaktivt med sårbarhetshåndtering og gjennomfører regelmessige penetrasjonstester utført av uavhengige sikkerhetsselskaper. Vi overvåker både interne systemer og eksterne grensesnitt for å avdekke og eliminere sikkerhetstrusler før de utgjør en risiko.

Logging og revisjonsspor

Alle brukerhandlinger og systemtilganger blir logget for å sikre full sporbarhet. Dette gir mulighet for revisjoner og sikrer at bedriften kan opprettholde høy grad av sikkerhetskontroll.

Sikker betaling og økonomistyring

For å beskytte økonomiske transaksjoner har Xledger flere innebygde sikkerhetsmekanismer:

• Flernivågodkjenning for betalinger, slik at ingen enkeltperson kan godkjenne større transaksjoner alene.
• Beløpsgrenser og sikkerhetskoder for betalinger, som gir ekstra sikkerhet mot svindel.
• Begrenset tilgang til leverandørers bankkontodetaljer, slik at kun autoriserte brukere kan gjøre endringer.

Tredjepartsleverandører og revisjoner

Xledger utvikles internt, og ingen eksterne har tilgang til systemet. Våre datasenterleverandører håndteres i henhold til ISO 27001- og ISAE 3402-sertifiseringer, og vi gjennomfører regelmessige sikkerhetsrevisjoner.

Beredskap og gjenoppretting

Kontinuerlig tilgang til data er kritisk for våre kunder. Derfor har vi en omfattende forretningskontinuitetsplan (BCP) med regelmessige tester av gjenoppretting av produksjonsdata. En full restore-test av databasen gjennomføres hver andre uke.

Hvordan du som Xledger-bruker kan styrke sikkerheten

Vi oppfordrer alle våre kunder til å ta aktive steg for å beskytte sin virksomhet:

• Aktiver to-faktor-autentisering (2FA) for alle brukere for ekstra sikkerhet.
• Benytte Single Sign-On (SSO) for å redusere risikoen for svak passordsikkerhet.
• Begrens tilgangen til kritiske funksjoner, som endring av leverandørens bankkontodetaljer og bilagsgodkjenning.
• Sett opp flernivågodkjenning for betalinger for å forhindre svindel.
• Definer strenge passordkrav for å hindre uautorisert tilgang.
• Bruk automatisk provisjonering for å sikre at ansatte får riktig tilgang – og mister tilgang når de slutter.

Sikkerhet som standard i Xledger

Med Xledger får du en ERP-løsning som er bygget for å møte de høyeste sikkerhetsstandardene. Vi jobber kontinuerlig med å forbedre våre sikkerhetstiltak slik at du kan fokusere på din kjernevirksomhet – med trygghet om at dataene dine er beskyttet.