Sikkerhet og backup

Dataene deres, under deres kontroll.

Continua er bygget for bedrifter som må vite hvor dataene ligger, hvem som har tilgang, og hva som skjer hvis noe går galt.

Hvor dataene bor

Driftet i Norge, med dataene deres adskilt.

Continua kan kjøre på en dedikert server hos dere, eller driftes på våre sikre servere i Kristiansand. Uansett hvilket: data lagres i Norge, og overføres ikke til eksterne skytjenester utover den krypterte sikkerhetskopieringen som er beskrevet under.

Dedikert oppsettLøsningen settes opp for deres virksomhet, med tydelig adskilte data og egen tilgangsstyring.

Data i NorgeUtviklet, driftet og lagret i Norge — enkelt å forholde seg til for personvern og GDPR.

Dere eier dataeneVed opphør får dere alle data eksportert i et lesbart format. Dataene tilhører dere.

Continua-server med svart kabinett og trepanel — Continua-serveren. Dedikert maskinvare, plassert i Norge.

Backup og gjenoppretting

Én server er ikke god nok sikring.

Produksjonsserveren alene regnes ikke som tilstrekkelig sikring av data. Derfor drifter Continua en separat backupserver som automatisk mottar krypterte sikkerhetskopier fra driftsserveren. Går noe galt, kan løsningen gjenopprettes til siste vellykkede sikkerhetskopi.

Daglige, krypterte kopierAutomatisk sikkerhetskopiering minimum én gang per døgn.

30 dagers historikkSikkerhetskopiene oppbevares med historiske versjoner, så dere kan gå tilbake i tid.

Testet gjenopprettingVi tester gjenoppretting fra backup minimum hvert kvartal — en backup som ikke er testet, er ikke en backup.

Kryptert overføringOverføringen mellom serverne er kryptert, og tilgang til backupserveren er begrenset til autorisert personell.

Tilgang og roller

Hver enkelt ser kun det som angår dem.

All tilgang i Continua er bruker- og gruppestyrt. Tilgang til systemet og til serveren er begrenset til personer med tjenstlig behov. Et system som bare viser det som er relevant for deg, fjerner støy — og reduserer samtidig risikoen.

Bruker- og gruppestyrt

Roller og rettigheter styres fra ett sted. Moduler og innhold vises kun til dem som skal ha det.

Skjult varslingskanal

Varsling kan gå direkte til for eksempel verneombud, uten innsyn for andre i organisasjonen. Se varslingskanal.

Sporbar historikk

Avvik og saker har full historikk med ansvarlig og frist, så dere kan dokumentere hva som er gjort.

Dokumentasjonskrav

Strukturert filarkiv som ivaretar HMS- og dokumentasjonskrav iht. internkontrollforskriften m.m.

Roller og ansvar

Ryddige forhold på papiret også.

Dere er behandlingsansvarlig for personopplysningene som registreres i Continua. Continua AS er databehandler i den grad vi behandler personopplysninger på deres vegne — for eksempel ved support, vedlikehold eller teknisk tilgang. Databehandleravtale inngås som en del av avtalen.

Continua har tekniske og organisatoriske sikkerhetstiltak for å beskytte informasjon mot uautorisert tilgang, endring, tap og misbruk.

Spørsmål om sikkerhet?

Vi svarer gjerne på det tekniske.

Har dere krav eller rutiner vi bør kjenne til, tar vi gjerne en prat om hvordan Continua settes opp hos dere.

Ta kontakt