ISAE 3402 Typ 2
MyDesk är föremål för en ISAE 3402 typ 2-revision, som genomförs årligen av en oberoende revisor. Uttalandet täcker vår kontrollmiljö och säkerhetsprocesser och är tillgängligt för kunder under NDA.
ISAE 3402 Typ 2 är en internationellt erkänd standard för serviceorganisationers interna kontroller. Typ 2-deklarationen bekräftar inte bara att kontrollerna har utformats korrekt (Typ 1), utan att de också har fungerat effektivt under en tidsperiod.
GDPR och databehandlingsavtal
MyDesk ingår som standard ett databehandlingsavtal (DPA) med alla kunder. Avtalet är upprättat i enlighet med GDPR artikel 28 och innehåller alla lagstadgade delar, inklusive:
- Syfte och omfattning av behandlingen
- Instruktionsbefogenhet och begränsningar
- Säkerhetsåtgärder och tekniska krav
- Underbehandlare och avslöjande
- Hjälp med den registrerades rättigheter
- Radering och återlämnande av data
- Revision och dokumentation
NIS2 uttalande
MyDesk har utarbetat ett NIS2-utlåtande som dokumenterar vårt förhållningssätt till cybersäkerhet i enlighet med kraven i NIS2-direktivet. Utlåtandet finns tillgängligt på begäran och omfattar riskbedömning, incidenthantering, säkerhet i försörjningskedjan och tekniska skyddsåtgärder.
Adgang til dokumentation
Kunder och potentiella kunder kan begära tillgång till vår efterlevnadsdokumentation via vårt säkerhetsteam. Dokumentation tillhandahålls vanligtvis under NDA och inkluderar ISAE 3402-sats, DPA och NIS2-sats.
Efterlevnadsöversikt
- ISAE 3402 Typ 2 – Årlig revision
- GDPR DPA – Standard för alla kunder
- NIS2-utlåtande – Finns på begäran
- Extern revisor – Oberoende kontroll
- Revisionslogg – Dokumenterad kontrollmiljö
- Kryptering – TLS + kryptering i vila