US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
SOC 2-sertifioitu
TaxDome Trust Center
Tutustu resursseihimme ja lue, miten suojaamme asiakastietoja. Asetamme tietoturvan etusijalle noudattamalla alan parhaita käytäntöjä ja valvomme järjestelmiämme jatkuvasti varmistaaksemme kaikkien sovellettavien standardien noudattamisen.
Kumppani, johon voit luottaa
Arvostamme luottamustasi enemmän kuin mitään muuta, ja tietoturva on kaiken kehitystyömme perusta. Tietoturva ei ole vain ominaisuus – se on koko toiminnan peruspilari.
VAATIMUSTENMUKAISUUS
Sertifioinnit ja varmennukset
TaxDome noudattaa globaaleja tietosuojamääräyksiä ja tietoturvastandardeja sekä on ottanut käyttöön toimenpiteitä, jotka auttavat sinua täyttämään omat vaatimustenmukaisuusvelvoitteesi.
GDPR
Yleinen tietosuoja-asetus (GDPR) asettaa tiukat säännöt EU:n kansalaisten henkilötietojen suojaamiseksi. Se varmistaa, että tietoja käsitellään turvallisesti ja läpinäkyvästi. Organisaatiot, jotka eivät noudata asetusta, voivat joutua suuriin sakkoihin, mikä tekee GDPR:stä globaalin tietosuojastandardin.
Lisää
eIDAS
eIDAS-asetus (Electronic Identification, Authentication and Trust Services) on EU-lainsäädäntö, joka yhdenmukaistaa sähköisen tunnistamisen ja luottamuspalvelut sekä varmistaa, että digitaaliset transaktiot ovat turvallisia ja oikeudellisesti sitovia. Asetus takaa, että sähköiset allekirjoitukset, leimat ja aikaleimat tunnustetaan kaikissa EU:n jäsenvaltioissa.
Lisää
SOC 2 Type II
Kriittinen tietoturvakehys palveluorganisaatioille, jotka käsittelevät arkaluonteisia tietoja. Kehys keskittyy turvallisuuteen, saatavuuteen ja luottamuksellisuuteen liittyvien valvontatoimien hallintaan. Varmennus on uusittava vuosittain.
Lisää
PCI DSS Taso 2
Tämä vaatimustenmukaisuustaso koskee yrityksiä, jotka käsittelevät enintään 6 miljoonaa luottokorttitapahtumaa vuodessa. PCI DSS -vaatimustenmukaisuus auttaa estämään petoksia ja suojaa asiakkaiden maksutietoja muun muassa salaustekniikan ja turvallisen verkkoinfrastruktuurin avulla.
Lisää
Gramm-Leach-Bliley-laki
GLBA (Gramm-Leach-Bliley Act) on yhdysvaltalainen laki, joka koskee rahoitusalan tietosuojaa ja velvoittaa finanssialan toimijat suojaamaan kuluttajien tietoja sekä toimimaan läpinäkyvästi tietojen jakamiskäytäntöjensä suhteen. Laki edellyttää tietoturvaprotokollien käyttöönottoa henkilötietojen suojaamiseksi sekä asiakkaiden informoimista siitä, miten heidän tietojaan jaetaan.
Lisää
Katso, miten toteutamme tietoturvan kaikilla tasoilla
Osallistu live-esittelyyn ja tutustu TaxDomen keskeisiin tietoturvatoimiin niin tuotteessa kuin prosesseissakin.
If the form doesn’t load, please call us at +358 9 42451338 or email [email protected] — we’ll help you schedule a meeting.
Pyydä TaxDomen SOC 2 Type II -vaatimustenmukaisuusraportti
TaxDome on SOC 2 Type II -sertifioitu ja ylittää alan johtavat standardit tietoturvan, saatavuuden ja luottamuksellisuuden osalta. Tukemaan due diligence -prosessiasi voit pyytää SOC 2 -raporttimme alla olevan lomakkeen kautta.
Napsauttamalla ”Pyydä raportti” hyväksyt TaxDomen molemminpuolisen salassapitosopimuksen (NDA) ja vahvistat, että tämän pyynnön yhteydessä saamasi asiakirjat ja tiedot muodostavat TaxDomelle kuuluvia luottamuksellisia tietoja (kuten NDA:ssa on määritelty) ja että näiden tietojen luovutus kuuluu sopimuksen piiriin.
If the form doesn’t load, please call us at +358 9 42451338 or email [email protected] — we’ll help you schedule a meeting.
Kiitos pyynnöstäsi!
Olemme lähettäneet SOC 2 Type II-raportin sähköpostiisi.
TaxDome takaa tehokkaat reagointi- ja valvontatoimenpiteet
TaxDome suojaa tietosi jatkuvalla valvonnalla, vahvoilla tietoturvakontrolleilla, kiristysohjelmilta suojautumisella sekä turvallisella salauksella AWS:n kautta.
Valvonta
TaxDome valvoo jatkuvasti alustansa infrastruktuuria, palveluita ja tapahtumia epäilyttävän toiminnan varalta. Valvonta toteutetaan sisäisten ja ulkoisten työkalujen ja palveluiden yhdistelmällä, ja tapahtumien eskalointiin ja käsittelyyn on määritetty selkeät menettelytavat.
Haavoittuvuuksien hallinta ja riippumaton testaus
TaxDome käyttää useita työkaluja ja prosesseja haavoittuvuuksien tunnistamiseen ja lieventämiseen, mukaan lukien koodikatselmoinnit, haavoittuvuusskannaukset, automatisoidut tietoturvapäivitykset, riippumattomat tietoturvatarkastukset sekä bug bounty-ohjelma.
Toimittajien ja asiakkaiden arviointi
TaxDome arvioi toimittajiensa tietoturvatasoa ja edellyttää asiakkailtaan tietoturvatarkastuksen suorittamista osana käyttöönottoprosessia.
Suojaus kiristysohjelmahyökkäyksiä vastaan
Suojautuakseen kiristysohjelmia vastaan TaxDome hyödyntää tietojen varmuuskopiointia, käyttäjien koulutusta tietojenkalasteluhyökkäysten tunnistamiseen, laitteiden suojaustoimenpiteitä sekä tietojen salausta niin siirron aikana kuin levossa estääkseen luvattoman pääsyn. Lisäksi salausavaimia vaihdetaan säännöllisesti. Paikallisiin ratkaisuihin verrattuna TaxDome tarjoaa turvallisemman vaihtoehdon tietojen tallentamiseen.
Salaustekniikka ja tietosuoja
TaxDome käyttää TLS 1.2 -salausta tietojen siirron aikana, suojaa levossa olevat tiedot salauksella ja vaihtaa salausavaimet säännöllisesti.
Pilviturvallisuus
TaxDome käyttää Amazon Web Servicesin (AWS) turvallista pilvi-infrastruktuuria tietojen tallentamiseen ja suojaamiseen. AWS:n jaetun vastuun mallin mukaisesti AWS vastaa taustalla olevasta infrastruktuurista, kun taas TaxDome hyödyntää palveluita kuten IAM käyttöoikeuksien hallintaan, KMS tietojen salaamiseen sekä CloudTrail ja Config jatkuvaan valvontaan.
Näin suojaamme käyttäjätiedot
Tietoturva on meille ensisijainen prioriteetti. Valvomme jatkuvasti kaikkia tietoturvahälytyksiä, ja insinöörimme tekevät tiivistä yhteistyötä tuotekehitystiimin kanssa ratkaistakseen mahdolliset ongelmat välittömästi. TaxDome käyttää monikerroksista tietoturvastrategiaa suojatakseen tietosi.
-
256-bittinen SSL-salaus suojaa tietosi
Kaikki tietoliikenne sinun ja TaxDomen välillä on salattu alan standardin mukaisella 256-bittisellä SSL-salauksella.
-
Turvallinen tietojen tallennus AWS:n datakeskuksissa
Tallennamme tietosi Amazon Web Servicesin (AWS) datakeskuksiin, jotka tunnetaan vankasta tietoturvastaan ja fyysisestä kulunvalvonnastaan.
-
Tiukka käyttöoikeuksien hallinta valtuutetuille käyttäjille
Vain valtuutetulla henkilöstöllä on pääsy tietoihisi. Tiukat käyttöoikeusrajoitukset ja käyttöoikeustasot tarjoavat lisäsuojaa tiedoillesi.
-
SOC 2 Type II-sertifioidut tietoturvastandardit
TaxDome ylläpitää SOC 2 Type II-sertifiointia, joka osoittaa sitoutumisen tiukkoihin tietoturvastandardeihin riippumattomien tarkastajien vahvistamana. Sertifiointi varmistaa, että alustan tietoturvakontrollit ja tietojenkäsittelykäytännöt täyttävät korkeat vaatimukset.
Artikkelit
Lue lisää lähestymistavastamme tietoturvaan.
Infrastruktuuri
TaxDomen jatkuva investointi vakauteen
Tässä artikkelissa käymme läpi joitakin keskeisiä infrastruktuuriparannuksia, joita tiimimme on toteuttanut – ja joihin se edelleen panostaa – varmistaakseen paremman suorituskyvyn työympäristössäsi tulevina vuosina.
SOC 2 Type II
TaxDomen sitoutuminen SOC 2 Type II-vaatimustenmukaisuuteen
Olemme iloisia voidessamme ilmoittaa, että TaxDome on saavuttanut SOC 2 Type II -sertifioinnin – todisteena sitoutumisestamme tarjota monikerroksista, alan johtavaa tietoturvaa ja henkilötietojen suojaa sinulle ja asiakkaillesi.