Säkerhet och sekretess.
Läs mer om hur vi arbetar med säkerhet, integritet och sekretess.
Infrastruktur
Hostning av produktionsservrar, databaser och relaterade tjänster hos Amazon Web Services (AWS).
Applikationssäkerhet
Säkrad med robust kryptering, WAF och noggrann testning och granskning.
Produktsäkerhet
Autentiseringsystem byggt på OpenID och OAuth 2.0, åtkomstgranskning, säker lagring och backuper.
Operativ säkerhet
Processer och rutiner för utbildning, åtkomstkontroller och incidentrespons.
Data & Sekretess
GDPR-efterlevnad, åtkomsthantering, gallring och rätten att bli glömd.
Infrastruktur
Amazon Web Services
Lime Sportadmin använder Amazon Web Services (AWS), en av världens främsta molnlagringstjänster, för hostning av produktionsservrar, databaser och relaterade tjänster. AWS garanterar avancerad kryptering, realtidsövervakning och efterlever globala säkerhetsstandarder som ISO 27001 och GDPR.
Information om säkerhetsåtgärder och rutiner som tillhandahålls av AWS finns tillgänglig på AWS:s säkerhetswebbplats, medan säkerhetsrevisioner och certifieringar, t.ex. ISO 27001-certifiering och SOC-rapporter, är tillgängliga på AWS:s efterlevnadswebbplats.
Applikationssäkerhet
Skydd i flera lager
Kryptering
All data krypteras under överföring med TLS (Transport Layer Security) 1.2 eller högre. Data som lagras i databaser och säkerhetskopior skyddas med AES-256-kryptering, en av de starkaste krypteringsstandarderna som används av banker och myndigheter världen över.
Web Application Firewall
För att skydda applikationen använder vi en WAF. Den fungerar som ett smart filter mellan internet och våra system, och blockerar misstänkt trafik för att förhindra till exempel DDOS-attacker, SQL-injektioner och XSS-attacker.
Logisk åtkomst
Åtkomst till produktionsmiljöer är strikt kontrollerad och begränsad till behörig personal på strikt behovsbasis. All åtkomst kräver bland annat multifaktorautentisering (MFA).
Testning och granskningar
Ändringar i applikationen genomgår noggrann testning och granskning innan de installeras i produktionsmiljön. Kritiska ändringar får alltid extra uppmärksamhet.
Produktsäkerhet
Säkerhet i produkten
Autentisering
Vårt autentiseringssystem är byggt på OpenID och OAuth 2.0. Administratörer och ledare loggar in med användarnamn och lösenord. För medlemmar som loggar in i appen används en engångskod som skickas via e-post för autentisering.
Administratörer kan aktivera två-stegsverifiering (2FA) genom autentiseringsappar vid inloggning på webben.
Google Authenticator
Microsoft AuthenticatorGranskningsloggar
Administratörer får åtkomst till loggar, vilket gör att de kan se kontorelaterade aktiviteter och till exempel undersöka potentiellt misstänkt beteende eller felsöka åtkomst.
Lagring
Vi använder immutable S3-lagring för säkerhetskopior, vilket innebär att data inte kan ändras eller raderas under en fastställd tidsperiod. Detta skyddar mot såväl externa angrepp som oavsiktliga misstag som annars skulle kunna resultera i dataförlust eller kryptering av data.
Backup-frekvens
Fullständiga säkerhetskopior tas dagligen för att säkerställa att vi kan återställa systemet vid behov. Vi tar även backup av transaktionsloggar flera gånger i timmen, vilket möjliggör snabb återställning och minimerar dataförlust vid incidenter.
Operativ säkerhet
Processer och rutiner
Åtkomstkontroll
Åtkomst till alla nyckel IT-tjänster som används av Lime Sportadmin hanteras centralt, skyddas av multifaktorautentisering (MFA) samt andra relevanta säkerhetsåtgärder. Dessa tjänster kan endast nås med kompatibla företagsenheter, vilket säkerställer att obehörig åtkomst förhindras. Alla anställda har undertecknat sekretessavtal som omfattar hantering av personuppgifter för att säkerställa att information som behandlas i våra system hanteras på ett säkert och ansvarsfullt sätt.
Utbildning och rutiner
Alla Lime Sportadmin-anställda är utbildade och skyldiga att följa relevanta informationssäkerhetspolicyer och -procedurer. Alla anställda deltar också i en obligatorisk årlig säkerhetsutbildning.
Incidentrespons
Lime Sportadmin har en dokumenterad process för att identifiera, hantera och följa upp incidenter.
Sekretess och GDPR
Sekretess, åtkomst & GDPR
Åtkomst- och rollhantering
Administratörer kan definiera behörigheter för varje roll eller individ, vilket säkerställer finjusterad kontroll över åtkomstnivåer och hantering av känsliga data.
Gallringsfunktion
Administratörer har tillgång till att rensa och gallra uppgifter om personer som inte längre är aktiva i föreningen, för att säkerställa att de lagrade uppgifterna förblir relevanta och uppdaterade.
Rätten att bli glömd, raderad samt registerutdrag
Administratörer har tillgång till all information om en specifik medlem och kan välja att radera data om medlemmen begär att bli borttagen ur systemet.