SOC 2-certificeret
TaxDome Trust Center
Gå på opdagelse i vores ressourcer og læs, hvordan vi beskytter klientdata. Vi prioriterer sikkerhed ved at følge branchens bedste praksis og overvåger løbende vores systemer for at sikre overholdelse af alle gældende standarder.
COMPLIANCE
Certificeringer og erklæringer
GDPR
eIDAS
SOC 2 Type II
PCI DSS Niveau 2
Gramm-Leach-Bliley-loven
Se, hvordan vi implementerer sikkerhed på alle niveauer
Deltag i en live-demo og få indblik i TaxDomes centrale sikkerhedstiltag i både produkt og processer.
Opbygning af robuste og proaktive sikkerhedstiltag
| Sikkerhedsforanstaltning | Oversigt |
|
Netværkssikkerhed |
TaxDome udnytter sikkerhedsfunktionerne i AWS og Cloudflare – herunder VPC’er, sikkerhedsgrupper, webapplikationsfirewalls og DDoS-beskyttelse – for at sikre platformen ved netværkets grænse. |
|
Endpoint-sikkerhed |
TaxDome håndhæver kryptering på medarbejderes enheder, kræver multifaktorgodkendelse for adgang og stiller krav om automatisk låsning af enheder ved inaktivitet. |
|
Sikkerhedsfunktioner i produktet |
TaxDome prioriterer produktsikkerhed ved at anvende sikre kodningsprincipper for at forebygge sårbarheder og inputvalidering for at blokere ondsindet dataindtastning. Multifaktorgodkendelse (MFA) og rollebaseret adgangskontrol (RBAC) sikrer, at kun autoriserede brugere får adgang til de data, de har behov for. |
|
Adgangskontrol |
TaxDome beskytter data med fintmaskede adgangskontroller. Systemet anvender rollebaseret adgangskontrol (RBAC), hvor adgangen begrænses efter brugerens rolle og tilladelser. Denne least privilege-tilgang sikrer, at brugere kun har adgang til de data, der er nødvendige for deres arbejdsopgaver, hvilket mindsker risikoen for interne trusler. |
|
Applikationssikkerhed |
TaxDome følger sikre kodningsprincipper, scanner løbende sin applikation for sårbarheder og holder sig opdateret på de nyeste trusler mod webapplikationer. Platformen er beskyttet mod almindelige angrebsmetoder som SQL-injektion og cross-site scripting (XSS). |
|
Risikostyring |
TaxDome har indgået et samarbejde med Chubb for at styrke sin risikostyringsstrategi gennem DigiTech® Enterprise Risk Management-forsikring. Denne løsning giver omfattende dækning mod cybertrusler, databrud og forretningsafbrydelser og bidrager dermed til at sikre både driftssikkerhed og kontinuitet. |
|
Databeskyttelse |
TaxDome anvender TLS 1.2 til kryptering af data under overførsel og AES-256-kryptering til data, der opbevares. Krypteringsnøgler roteres regelmæssigt for at opretholde et højt sikkerhedsniveau. |
|
Sikkerhedsbevidsthed og træning |
TaxDome kræver, at alle medarbejdere gennemfører årlig sikkerhedstræning for at kunne identificere og rapportere sikkerhedsproblemer, forstå nye trusler og følge sikre arbejdsgange. Træningen omfatter blandt andet sikker kodning, databeskyttelse og trusselsbevidsthed. |
TaxDome garanterer effektive reaktions- og overvågningsforanstaltninger
TaxDome beskytter dine data med løbende overvågning, stærke sikkerhedskontroller, beskyttelse mod ransomware og sikker kryptering via AWS.
-
Overvågning
TaxDome overvåger løbende sin platforms infrastruktur, tjenester og hændelser for mistænkelig aktivitet. Overvågningen sker med en kombination af interne og eksterne værktøjer og tjenester, og der er etablerede procedurer for eskalering og håndtering af hændelser.
-
Håndtering af sårbarheder og uafhængig test
TaxDome anvender en række værktøjer og processer til at identificere og afbøde sårbarheder, herunder kodegennemgange, sårbarhedsscanning, automatiserede sikkerhedsopdateringer, uafhængige sikkerhedsrevisioner og et bug bounty-program.
-
Vurdering af leverandører og kunder
TaxDome vurderer sikkerhedsniveauet hos sine leverandører og kræver, at kunder gennemfører en sikkerhedsgennemgang som en del af onboarding-processen.
-
Beskyttelse mod ransomware-angreb
For at beskytte mod ransomware anvender TaxDome datakopiering, brugeruddannelse i phishing-angreb, sikkerhedsforanstaltninger på enheder, kryptering af data både under overførsel og ved opbevaring for at forhindre uautoriseret adgang samt regelmæssig nøgleudskiftning. Sammenlignet med lokale enheder tilbyder TaxDome en mere sikker løsning til datalagring.
-
Kryptografi og databeskyttelse
TaxDome anvender TLS 1.2 til kryptering af data under overførsel, beskytter data i hvile med kryptering og roterer krypteringsnøgler regelmæssigt.
-
Cloud-sikkerhed
TaxDome anvender den sikre cloud-infrastruktur fra Amazon Web Services (AWS) til at opbevare og beskytte dine data. I henhold til AWS’ model for delt ansvar sikrer AWS den underliggende infrastruktur, mens TaxDome benytter tjenester som IAM til adgangskontrol, KMS til datakryptering samt CloudTrail og Config til løbende overvågning.
Sådan beskytter vi brugerdata
Datasikkerhed er vores højeste prioritet. Vi overvåger løbende alle sikkerhedsadvarsler, og vores ingeniører arbejder tæt sammen med produktteamet for straks at håndtere eventuelle problemer. TaxDome anvender en flerlaget sikkerhedsstrategi for at beskytte dine oplysninger.
-
256-bit SSL-kryptering beskytter dine data
Al datakommunikation mellem dig og TaxDome er krypteret med branchestandard 256-bit SSL-kryptering.
-
Sikker datalagring i AWS-datacentre
Vi opbevarer dine data i Amazon Web Services (AWS) datacentre, som er kendt for deres robuste sikkerhedsforanstaltninger og fysiske adgangskontrol.
-
Strengt adgangskontrol for autoriserede brugere
Kun autoriseret personale har adgang til dine data. Skrappe adgangsbegrænsninger og tilladelsesniveauer beskytter dine oplysninger yderligere.
-
SOC 2 Type II-certificerede sikkerhedsstandarder
TaxDome opretholder en SOC 2 Type II-certificering, som dokumenterer overholdelse af strenge sikkerhedsstandarder fastlagt af uafhængige revisorer. Certificeringen bekræfter, at platformens sikkerhedskontroller og databehandlingspraksis lever op til høje krav.
Artikler
Læs mere om vores tilgang til sikkerhed.
Ofte stillede spørgsmål
Kan I dele jeres organisations sikkerhedspolitikker?
Se venligst TaxDomes Sikkerhedspolitik og Privatlivspolitik.
Har I en formel politik for håndtering af sikkerhedshændelser?
Ja, TaxDome har flere beredskabsplaner for håndtering af hændelser, herunder:
– Politik for håndtering af sikkerhedshændelser
– Protokol for driftsrelaterede hændelser
– Protokol for kritiske hændelser hos ikke-tekniske teams
– Protokol for nødrettelse af kritiske fejl
Har I en SOC 2-certificering?
Ja, TaxDome har opnået SOC 2 Type II-certificering: et bevis på vores engagement i at levere flerlaget, brancheførende sikkerhed og beskyttelse af persondata til dig og dine klienter.
Er TaxDome PCI DSS-compliant?
Ja. TaxDome er PCI-compliant via sine betalingspartnere, Stripe certificeret til PCI DSS Level 1, det højeste certificeringsniveau der findes.
Da TaxDome ikke selv opbevarer eller behandler kortdata, arver platformen PCI-compliance gennem sikre tredjepartsintegrationer. Alle betalingstransaktioner er krypterede og håndteres sikkert i overensstemmelse med PCI-standarderne.
Er TaxDome i overensstemmelse med Gramm-Leach-Bliley loven (GLBA)?
Ja, TaxDome overholder kravene i Gramm-Leach-Bliley loven (GLBA). GLBA stiller krav om, at finansielle institutioner beskytter forbrugeres personlige oplysninger. Hos TaxDome følger vi strenge databeskyttelsesforanstaltninger og anvender robuste sikkerhedsprotokoller for at sikre overholdelse af GLBA. Dette engagement beskytter vores klienters og deres kunders følsomme oplysninger mod uautoriseret adgang og potentielle brud på datasikkerheden.
Få hjælp til brugen af Trust Center
Hvis du har brug for hjælp til at bruge Trust Center, eller hvis du vil vide mere om vores sikkerhedsforanstaltninger, er du velkommen til at kontakte vores supportteam.