Hosting och infrastruktur
Var är MyDesk värd?
MyDesk levereras som en molnbaserad SaaS-lösning i Microsoft Azure. Data bearbetas och lagras inom EU/EES, och dokumentationen beskriver Microsoft Ireland Operations som en godkänd underbehandlare för att vara värd för applikationer och databaser.
Är MyDesk en SaaS-lösning?
Ja. MyDesk levereras som en helt molnbaserad SaaS-lösning utan on-premise komponenter som en förutsättning för den normala leveransen.
Hur är produktion och testning åtskilda?
Produktion och testning sker i separata miljöer. Om produktionsdata undantagsvis används i tester beskrivs att testmiljön ska omfattas av motsvarande dataskyddsskyldigheter.
Vilka är dina återhämtningsmål?
I granskat SLA-material anges RPO och RTO vara upp till 24 timmar. Slutmål följer det specifika kundavtalet och serviceupplägget.
Har du en glasbrytningsprocedur?
Ja. MyDesk beskriver en dokumenterad rutin för brytning i händelse av identitets- eller åtkomstintrång, så att kritisk åtkomst kan återställas på ett kontrollerat sätt i nödsituationer.
Identitets- och åtkomsthantering
Stöder MyDesk Microsoft Entra ID?
Ja. MyDesk stöder Microsoft Entra ID som central identitets- och åtkomsthantering och kan använda Single Sign-On via Entra ID.
Stöder MyDesk SSO och MFA?
Ja. Single Sign-On stöds via Microsoft Entra ID, och MFA kan genomdrivas via kundidentitetspolicyer. MyDesk stöder även lösenordslösa scenarier när de är konfigurerade i Entra ID.
Vilka autentiseringsprotokoll använder MyDesk?
MyDesk beskriver användningen av OpenID Connect och OAuth 2.0 som centrala autentiseringsmekanismer. I individuella kundkrav accepteras även SAML 2.0 som ett alternativ där det är relevant.
Använder du delade konton?
Nej. MyDesk beskriver att inga delade användarkonton används och att åtkomsten baseras på unika identiteter så att administrativa åtgärder kan spåras.
Hur hanteras åtkomsträttigheter?
MyDesk stöder rollbaserad åtkomsthantering och minsta privilegieprincipen. Administrativa ändringar och åtkomsträttigheter granskas regelbundet och ingår i revisionsspåret.
Kan MyDesk genomdriva villkorlig åtkomst?
MyDesk stödjer kundens policyer för villkorad åtkomst genom integration med Microsoft Entra ID, inklusive policyer för plats, enhetsefterlevnad, risk och MFA.
Dataskydd och kryptering
Är data krypterad?
Ja. MyDesk beskriver kryptering av data under överföring och i vila som en del av säkerhetsdesignen, med TLS under överföring och Azure-standarder för kryptering i vila.
Vilka personuppgifter behandlar MyDesk vanligtvis?
Det beror på de aktiverade modulerna, men materialet beskriver vanligtvis allmän användarinformation som namn och e-postadress samt data relaterade till bokning, gästregistrering och möteshantering.
Inngår MyDesk databehandlare?
Ja. MyDesk ingår ett databehandlande avtal med kunder och stödjer GDPR-relaterade krav, inklusive artiklarna 28, 32 och 33.
Efterlevnad och dokumentation
Kan kunder få dokumentation för ditt säkerhetsarbete?
Ja. På begäran kan MyDesk tillhandahålla relevant dokumentation, till exempel DPA, NIS2-utlåtande, ISAE 3402-utlåtande och relevanta uttalanden för incidenthantering och sårbarhetshantering.
Har MyDesk en ISAE 3402-deklaration?
Ja. MyDesk hänvisar till en uppdaterad ISAE 3402 Typ 2-deklaration med årlig revision.
Är MyDesk ISO 27001 certifierad?
Det granskade materialet beskriver efterlevnad av principer och rekommendationer i ISO 27001. Önskas en specifik certifieringsstatus ska det anges separat på sidan eller på begäran.
Kan kunder granska MyDesk?
Ja. Materialet beskriver möjligheten till dokumentation, revisionsutlåtanden och i vissa fall ytterligare revisioner eller inspektioner enligt avtalets grund.
Säkerhetsincidenter och övervakning
Hur hanterar MyDesk säkerhetsincidenter?
MyDesk har en dokumenterad incidenthanteringsprocess med övervakning, triage, eskalering, sanering, kundkommunikation och slutlig utvärdering. Det finns definierade roller för koordinering, ingenjörskonst, support och ledning.
När informeras kunderna om en säkerhetsincident?
I NIS2-utlåtandet beskriver MyDesk en tidig varningsmodell med avisering senast 24 timmar efter kännedom om en incident, statusuppdatering inom 48 timmar och slutrapport vanligtvis inom en månad. Avtalsspecifika tidsfrister kan vara strängare.
Hur fungerar MyDesk med sårbarheter?
MyDesk beskriver kontinuerlig sårbarhetsövervakning via bland annat Microsofts säkerhetsbulletiner, automatiska skanningar i Azure och aviseringar från leverantörer. Kritiska sårbarheter hanteras som en prioritetsfråga.
För du loggar över administrativa åtgärder?
Ja. Administrativa åtgärder, rättighetsändringar och konfigurationsändringar revisionsloggas och kan användas för spårbarhet och uppföljning.
Hur länge sparas loggar?
MyDesk anger att loggdata lagras i minst 30 dagar i MyDesk-miljön.
Kan loggar exporteras till kundens SIEM?
Ja. MyDesk beskriver möjligheten att exportera drift- och säkerhetsloggar till kundens SIEM, inklusive Microsoft Sentinel, i relevanta leveranser.
Säkerhetskopiering och återställning
Hur hanterar MyDesk säkerhetskopiering?
MyDesk beskriver en minsta daglig säkerhetskopiering och lagring av minst 30 dagar. I nyare material hänvisas även till Azure Backup och Azure SQL point-in-time återställning med en minsta lagring på 35 dagar.
Integrationer och applikationssäkerhet
Stöder MyDesk Microsoft Graph?
Ja. MyDesk integreras med Microsoft 365 och Exchange Online via dokumenterade Microsoft Graph API:er och delegerade behörigheter med minst privilegier.
Kräver integrationen globala administratörsrättigheter?
MyDesk beskriver att lösningen inte ska kräva globala administratörsrättigheter som en permanent driftsmodell. I vissa onboarding-scenarier kan dock ett första godkännande av kundens hyresgäst krävas.
Kan MyDesk användas tillsammans med Outlook?
Ja. Materialet beskriver åtkomst via Outlook för webb och skrivbord samt Microsoft 365-integration. I relevanta leveranser stöds även mobil åtkomst och nära realtidssynkronisering.
Hur säkerställs kundseparering?
MyDesk beskriver logisk isolering mellan kunder så att data, konfiguration och åtkomsträttigheter inte delas över.
Underbehandlare och kundansvar
Vem är din centrala underdatabehandlare?
I det granskade materialet framträder Microsoft Ireland Operations som en godkänd underdatabehandlare för att vara värd för applikationer och databaser.
Hur meddelas förändringar hos underordnare?
Databehandlaravtalen beskriver ett varsel på minst en månad för planerade ändringar, så att kunden kan invända innan ändringen träder i kraft.
Vad är kundens eget ansvar?
Kunden ansvarar bland annat för korrekt användaradministration, egna identitetspolicyer, korrekta masterdata, lokala processer och den del av infrastrukturen eller tredje parts ekosystem som ligger utanför MyDesks direkta operativa ansvar.
Vilka kanaler används för säkerhetsfrågor eller incidenter?
MyDesk använder support@mydesk.io och telefon +45 5191 4488 som säkerhets- och incidentkanaler under normal arbetstid (vardagar 08.00–17.00 dansk tid). Utökad P1-support kan ordnas beroende på kundens serviceinställning.