Trust Center
Säkerhet, integritet och efterlevnad är grundläggande för Zof. Lär dig mer om våra rutiner och certifieringar.
Säkerhetspraxis
Datakryptering
All data krypteras i vila (AES-256) och under överföring (TLS 1.3). Kundkod och testresultat är isolerade och krypterade med kundspecifika nycklar.
Åtkomstkontroll
Rollbaserad åtkomstkontroll, SSO-integration och revisionsloggning för all åtkomst. MFA krävs för all privilegierad åtkomst.
Infrastruktursäkerhet
Hosted på SOC 2 Type II-certifierad molninfrastruktur med nätverksisolering, intrångsdetektering och kontinuerlig övervakning.
Penetrationstestning
Årlig penetrationstestning från tredje part med kontinuerlig sårbarhetsskanning. Alla fynd åtgärdas omgående.
Incident Response
Dokumenterade rutiner för incidenthantering med 24/7 jourhavande säkerhetsteam. Kunder meddelas om eventuella säkerhetsincidenter enligt SLA.
Leverantörshantering
En rigorös process för leverantörssäkerhetsbedömning. Alla underprocessorer genomgår säkerhetsgranskning och är kontraktuellt bundna till våra säkerhetsstandarder.
Frågor om säkerhet?
Vårt säkerhetsteam finns tillgängligt för att svara på frågor och tillhandahålla dokumentation.
Kontakta säkerhetsteamet