Hosting og infrastruktur
Hvor er MyDesk vert?
MyDesk leveres som en skybasert SaaS-løsning i Microsoft Azure. Data behandles og lagres innenfor EU/EØS, og dokumentasjonen beskriver Microsoft Ireland Operations som en godkjent underbehandler for hosting av applikasjoner og databaser.
Er MyDesk en SaaS-løsning?
Ja. MyDesk leveres som en helskybasert SaaS-løsning uten on-premise komponenter som en forutsetning for normal leveranse.
Hvordan er produksjon og testing atskilt?
Produksjon og testing foregår i separate miljøer. Dersom produksjonsdata unntaksvis brukes i tester, er det beskrevet at testmiljøet skal være underlagt tilsvarende databeskyttelsesforpliktelser.
Hva er dine restitusjonsmål?
I gjennomgått SLA-materiale er RPO og RTO oppgitt til å være inntil 24 timer. Endelige mål følger den spesifikke kundeavtalen og tjenesteoppsettet.
Har du en glassprosedyre?
Ja. MyDesk beskriver en dokumentert glassprosedyre ved identitets- eller tilgangsbrudd, slik at kritisk tilgang kan gjenopprettes på en kontrollert måte i nødssituasjoner.
Identitets- og tilgangsstyring
Støtter MyDesk Microsoft Entra ID?
Ja. MyDesk støtter Microsoft Entra ID som sentral identitets- og tilgangsadministrasjon og kan bruke Single Sign-On via Entra ID.
Støtter MyDesk SSO og MFA?
Ja. Single Sign-On støttes via Microsoft Entra ID, og MFA kan håndheves via retningslinjer for kundeidentitet. MyDesk støtter også passordløse scenarier når det er konfigurert i Entra ID.
Hvilke autentiseringsprotokoller bruker MyDesk?
MyDesk beskriver bruk av OpenID Connect og OAuth 2.0 som sentrale autentiseringsmekanismer. I individuelle kundekrav aksepteres også SAML 2.0 som et alternativ, der det er relevant.
Bruker du delte kontoer?
Nei. MyDesk beskriver at ingen delte brukerkontoer brukes og at tilgang er basert på unike identiteter slik at administrative handlinger kan spores.
Hvordan håndteres tilgangsrettigheter?
MyDesk støtter rollebasert tilgangsadministrasjon og minste privilegium-prinsippet. Administrative endringer og tilgangsrettigheter blir periodisk gjennomgått og inkludert i revisjonssporet.
Kan MyDesk håndheve betinget tilgang?
MyDesk støtter kundens retningslinjer for betinget tilgang gjennom integrasjon med Microsoft Entra ID, inkludert retningslinjer for plassering, enhetsoverholdelse, risiko og MFA.
Databeskyttelse og kryptering
Er dataene kryptert?
Ja. MyDesk beskriver kryptering av data under overføring og hvile som en del av sikkerhetsdesignet, med TLS under overføring og Azure-standarder for kryptering i hvile.
Hvilke personopplysninger behandler MyDesk vanligvis?
Det avhenger av de aktiverte modulene, men materialet beskriver typisk generell brukerinformasjon som navn og e-postadresse samt data knyttet til booking, gjesteregistrering og møteledelse.
Inngår MyDesk databehandleraftale?
Ja. MyDesk inngår en databehandleravtale med kunder og støtter GDPR-relaterte krav, inkludert artikkel 28, 32 og 33.
Samsvar og dokumentasjon
Kan kunder få dokumentasjon for sikkerhetsarbeidet ditt?
Ja. På forespørsel kan MyDesk levere relevant dokumentasjon, for eksempel DPA, NIS2-erklæring, ISAE 3402-erklæring og relevante erklæringer for hendelsesrespons og sårbarhetshåndtering.
Har MyDesk en ISAE 3402-erklæring?
Ja. MyDesk viser til en oppdatert ISAE 3402 Type 2-erklæring med årlig revisjon.
Er MyDesk ISO 27001 sertifisert?
Det gjennomgåtte materialet beskriver etterlevelse av prinsipper og anbefalinger i ISO 27001. Dersom en spesifikk sertifiseringsstatus ønskes, bør det oppgis separat på siden eller på forespørsel.
Kan kunder revidere MyDesk?
Ja. Materialet beskriver muligheten for dokumentasjon, revisjonserklæringer og i visse tilfeller tilleggsrevisjon eller befaring i henhold til avtalegrunnlaget.
Sikkerhetshendelser og overvåking
Hvordan håndterer MyDesk sikkerhetshendelser?
MyDesk har en dokumentert hendelsesresponsprosess med overvåking, triage, eskalering, utbedring, kundekommunikasjon og sluttevaluering. Det er definerte roller for koordinering, prosjektering, support og ledelse.
Når blir kunder informert om en sikkerhetshendelse?
I NIS2-uttalelsen beskriver MyDesk en tidlig varslingsmodell med varsling senest 24 timer etter kjennskap til en hendelse, statusoppdatering innen 48 timer og sluttrapport typisk innen en måned. Avtalespesifikke frister kan være strengere.
Hvordan fungerer MyDesk med sårbarheter?
MyDesk beskriver kontinuerlig sårbarhetsovervåking via blant annet Microsofts sikkerhetsbulletiner, automatiske skanninger i Azure og varsler fra leverandører. Kritiske sårbarheter behandles som et spørsmål om prioritet.
Fører du logger over administrative handlinger?
Ja. Administrative handlinger, rettighetsendringer og konfigurasjonsendringer revisjonslogges og kan brukes for sporbarhet og oppfølging.
Hvor lenge oppbevares logger?
MyDesk oppgir at loggdata lagres i minimum 30 dager i MyDesk-miljøet.
Kan logger eksporteres til kundens SIEM?
Ja. MyDesk beskriver muligheten for å eksportere drifts- og sikkerhetslogger til kundens SIEM, inkludert Microsoft Sentinel, i relevante leveranser.
Sikkerhetskopiering og gjenoppretting
Hvordan håndterer MyDesk sikkerhetskopiering?
MyDesk beskriver minimum daglig sikkerhetskopiering og oppbevaring på minimum 30 dager. I nyere materiale henvises det også til Azure Backup og Azure SQL punkt-i-tidsgjenoppretting med en minimum oppbevaring på 35 dager.
Integrasjoner og applikasjonssikkerhet
Støtter MyDesk Microsoft Graph?
Ja. MyDesk integreres med Microsoft 365 og Exchange Online via dokumenterte Microsoft Graph APIer og delegerte tillatelser med minst privilegier.
Krever integrasjonen globale administratorrettigheter?
MyDesk beskriver at løsningen ikke skal kreve globale administratorrettigheter som en permanent driftsmodell. Imidlertid kan det være nødvendig med en innledende godkjenning fra kundens leietaker i visse onboarding-scenarier.
Kan MyDesk brukes sammen med Outlook?
Ja. Materialet beskriver tilgang via Outlook for web og desktop samt Microsoft 365-integrasjon. Ved relevante leveranser støttes også mobiltilgang og nær sanntidssynkronisering.
Hvordan sikres kundeseparasjon?
MyDesk beskriver logisk isolasjon mellom kunder slik at data, konfigurasjon og tilgangsrettigheter ikke deles på tvers.
Underbehandlere og kundeansvar
Hvem er din sentrale underdatabehandler?
I det gjennomgåtte materialet fremstår Microsoft Ireland Operations som en godkjent underdatabehandler for hosting av applikasjoner og databaser.
Hvordan varsles endringer i underbehandlere?
Databehandleravtalene beskriver et varsel på minst én måned for planlagte endringer, slik at kunden kan protestere før endringen trer i kraft.
Hva er kundens eget ansvar?
Kunden er blant annet ansvarlig for korrekt brukeradministrasjon, egne identitetspolicyer, korrekte masterdata, lokale prosesser og den delen av infrastrukturen eller tredjeparts økosystemet som ligger utenfor MyDesks direkte driftsansvar.
Hvilke kanaler brukes for sikkerhetsspørsmål eller hendelser?
MyDesk bruker support@mydesk.io og telefon +45 5191 4488 som sikkerhets- og hendelseskanaler i normal arbeidstid (hverdager 08.00–17.00 dansk tid). Utvidet P1-støtte kan ordnes avhengig av kundens serviceoppsett.