SIKKERHET

    Sikkerhetspolicyer

    Justera opererer etter 12 dokumenterte policyer som dekker kontrollene i ISO 27001 Annex A.Vi er ikke sertifisert, men praktiserer rammeverket. Fullstendige policydokumenter er tilgjengelige under NDA for enterprise-kunder.

    Informasjonssikkerhetspolicy (ISMS)

    Overordnet rammeverk, mål og ansvar for informasjonssikkerhet i Justera.

    Tilgangskontroll

    Prinsipp om minste privilegium, MFA-krav, gjennomgang av tilganger hver 90. dag.

    Dataklassifisering

    Fire nivåer: offentlig, intern, konfidensiell, sensitiv. Krav til håndtering per nivå.

    Kryptografi og nøkkelhåndtering

    TLS 1.3, AES-256, KMS-administrerte nøkler, rotasjon hver 90. dag.

    Hendelseshåndtering

    Klassifisering, varsling av kunden uten ugrunnet opphold, rotårsaksanalyse.

    Leverandørstyring

    Due diligence, DPA, sikkerhetsattester (SOC2/ISO) før onboarding.

    Endringsstyring

    Alle produksjonsendringer logges, peer review og rollback-plan.

    Backup og gjenoppretting

    Daglig backup, kryptert lagring, RPO < 1 min, RTO < 4 t.

    Beredskap og kontinuitet (BCP/DR)

    Årlig test, dokumentert prosedyre for total infrastrukturfeil.

    Aktivahåndtering

    Register over systemer, leverandører og databehandlere; eierskap definert.

    HR-sikkerhet

    Bakgrunnssjekk, taushetserklæring, opplæring ved oppstart og årlig.

    Akseptabel bruk

    Regler for bruk av kundedata, språkmodeller og interne systemer.

    Forespør fullstendig policy

    Enterprise- og partneravtaler får tilgang til fullstendige policydokumenter, kontrollmatrise (Annex A), risikoregister og siste interne revisjon. .