I en digital verden med stadig nye trusler er datasikkerhet avgjørende. I Xledger tar vi sikkerhet på alvor – fra personvern til tilgangskontroll og kontinuerlig overvåking. Vår IT-avdeling sikrer stabil drift, overvåker systemene og opprettholder de høyeste sikkerhetsstandardene. Med vår skybaserte ERP-plattform har du alltid full kontroll over dine data.
Våre sikkerhetsprinsipper
Datasikkerhet og lagring
Xledger er en multi-tenant løsning som sikrer at kundedata er fullstendig separert og beskyttet. All data lagres i Norge, og vi benytter oss ikke av kundedata i test- eller utviklingsmiljøer. Fysiske sikkerhetstiltak i våre datasentre sikrer at kun autoriserte ansatte har begrenset tilgang til systemene våre.
Personvern og GDPR-samsvar
Vi er ISAE 3000-sertifisert og forplikter oss til å overholde gjeldende personvern- og datalovgivning, inkludert GDPR. Vår databehandlingsramme sikrer at all personlig informasjon håndteres i henhold til europeiske krav.
- Les mer om: Personvern
Sterk autentisering og tilgangskontroll
Xledger tilbyr moderne sikkerhetsfunksjoner for å beskytte brukerkontoer:
- To-faktor-autentisering er standard for kritiske roller som administratorer og regnskapsledere. Du kan også aktivere 2FA for alle brukere for ekstra beskyttelse.
- Single Sign-On (SSO) gir enkel og sikker pålogging via Azure, Okta, CyberArk og Microsoft ADFS, noe som reduserer risikoen for svak passordsikkerhet.
- Passordpolicy kan tilpasses på selskapsnivå for å sikre at sterke passordkrav etterleves.
Kontinuerlig overvåking og sikkerhetstesting
Vi jobber proaktivt med sårbarhetshåndtering og gjennomfører regelmessige penetrasjonstester utført av uavhengige sikkerhetsselskaper. Vi overvåker både interne systemer og eksterne grensesnitt for å avdekke og eliminere sikkerhetstrusler før de utgjør en risiko.
Logging og revisjonsspor
Alle brukerhandlinger og systemtilganger blir logget for å sikre full sporbarhet. Dette gir mulighet for revisjoner og sikrer at bedriften kan opprettholde høy grad av sikkerhetskontroll.
Sikker betaling og økonomistyring
For å beskytte økonomiske transaksjoner har Xledger flere innebygde sikkerhetsmekanismer:
- Flernivågodkjenning for betalinger, slik at ingen enkeltperson kan godkjenne større transaksjoner alene.
- Beløpsgrenser og sikkerhetskoder for betalinger, som gir ekstra sikkerhet mot svindel.
- Begrenset tilgang til leverandørers bankkontodetaljer, slik at kun autoriserte brukere kan gjøre endringer.
Tredjepartsleverandører og revisjoner
Xledger utvikles internt, og ingen eksterne har tilgang til systemet. Våre datasenterleverandører håndteres i henhold til ISO 27001- og ISAE 3402-sertifiseringer, og vi gjennomfører regelmessige sikkerhetsrevisjoner.
Beredskap og gjenoppretting
Kontinuerlig tilgang til data er kritisk for våre kunder. Derfor har vi en omfattende forretningskontinuitetsplan (BCP) med regelmessige tester av gjenoppretting av produksjonsdata. En full restore-test av databasen gjennomføres hver andre uke.
Hvordan du som Xledger-bruker kan styrke sikkerheten
Vi oppfordrer alle våre kunder til å ta aktive steg for å beskytte sin virksomhet:
- Aktiver to-faktor-autentisering (2FA) for alle brukere for ekstra sikkerhet.
- Benytte Single Sign-On (SSO) for å redusere risikoen for svak passordsikkerhet.
- Begrens tilgangen til kritiske funksjoner, som endring av leverandørens bankkontodetaljer og bilagsgodkjenning.
- Sett opp flernivågodkjenning for betalinger for å forhindre svindel.
- Definer strenge passordkrav for å hindre uautorisert tilgang.
- Bruk automatisk provisjonering for å sikre at ansatte får riktig tilgang – og mister tilgang når de slutter.
Sikkerhet som standard i Xledger
Med Xledger får du en ERP-løsning som er bygget for å møte de høyeste sikkerhetsstandardene. Vi jobber kontinuerlig med å forbedre våre sikkerhetstiltak slik at du kan fokusere på din kjernevirksomhet – med trygghet om at dataene dine er beskyttet.
Vil du vite mer om hvordan Xledger beskytter dine data?