Dokumentert sikkerhet og samsvar

ISAE 3402 Type 2

MyDesk er underlagt en ISAE 3402 Type 2-revisjon, som gjennomføres årlig av en uavhengig revisor. Erklæringen dekker vårt kontrollmiljø og sikkerhetsprosesser og er tilgjengelig for kunder under NDA.

ISAE 3402 Type 2 er en internasjonalt anerkjent standard for serviceorganisasjoners interne kontroller. Type 2-erklæringen bekrefter ikke bare at kontrollene er riktig utformet (Type 1), men at de også har fungert effektivt over en periode.

GDPR og databehandleravtale

MyDesk inngår en databehandleravtale (DPA) med alle kunder som standard. Avtalen er utarbeidet i samsvar med GDPR artikkel 28 og inneholder alle lovpålagte elementer, inkludert:

• Formål og omfang av behandlingen
• Instruksjonsmyndighet og begrensninger
• Sikkerhetstiltak og tekniske krav
• Underbehandlere og avsløring
• Bistand med den registrertes rettigheter
• Sletting og retur av data
• Revisjon og dokumentasjon

NIS2-oppgave

MyDesk har utarbeidet en NIS2-erklæring som dokumenterer vår tilnærming til cybersikkerhet i henhold til kravene i NIS2-direktivet. Erklæringen er tilgjengelig på forespørsel og dekker risikovurdering, hendelseshåndtering, forsyningskjedesikkerhet og tekniske sikkerhetstiltak.

Adgang til dokumentasjon

Kunder og potensielle kunder kan be om tilgang til vår samsvarsdokumentasjon via vårt sikkerhetsteam. Dokumentasjon leveres vanligvis under NDA og inkluderer ISAE 3402-erklæring, DPA og NIS2-erklæring.