ISL Online certificeringer og compliance
ISL Online (XLAB) er forpligtet til at overholde alle gældende love og regler, opretholde de højeste sikkerhedsstandarder og overholde vores adfærdskodeks samt vores virksomheders sociale ansvar og bæredygtighedspolitikker.
ISO/IEC 27001:2022 Informationssikkerhed, cybersikkerhed og beskyttelse af privatlivets fred
Certificeret siden 2017, denne internationalt anerkendte standard giver en robust ramme for etablering, implementering og løbende forbedring af et informationssikkerhedsstyringssystem (ISMS), der sikrer effektiv risikostyring, forbedret databeskyttelse og en større tillid fra kunder og partnere.
ISO 14001:2015 Miljøledelsessystemer
ISO 14001, som er certificeret siden 2024, viser vores forpligtelse til bæredygtighed og reduktion af vores miljømæssige fodaftryk. Denne standard tilføres løbende forbedringer i vores miljøledelsessystem (EMS), der lægger vægt på effektiv ressourceanvendelse, affaldsminimering og overholdelse af miljøbestemmelser.
ENS: Den spanske nationale sikkerhedsrammelink
ENS (Esquema Nacional de Seguridad)-certificeringen, som er certificeret med sikkerhedsforanstaltninger på højt niveau siden 2024, viser vores dedikation til at opretholde de højeste standarder for cybersikkerhed og overholdelse af lovgivningen. På linje med SOG-IS rammen sørger det en samlet tilgang til styring af risici og beskyttelse af følsomme data.
Fremme af bæredygtighed og social påvirkning
ESG
Vores forpligtelse til ESG-principper driver bæredygtig praksis, etisk styring og positiv social indvirkning. Ved at integrere ESG i vores operationer hjælper vi dig med at nå bæredygtighedsmål, øge interessenternes tillid og bidrage til en bedre fremtid.
Beskyttelse af personlige data
GDPR
Udviklet og baseret i EU, overholder vores virksomhed og produkter fuldt ud den generelle databeskyttelsesforordning (GDPR), hvilket sikrer de højeste standarder for databeskyttelse og privatliv for dig og dine brugere.
Skab inkluderende digitale oplevelser
WCAG/Tilgængelighed
Vores produkter giver organisationer mulighed for at opnå og vedligeholde overholdelse af Web Content Accessibility Guidelines (WCAG), hvilket sikrer tilgængelige digitale oplevelser for alle brugere, inklusive dem med handicap.
Styrkelse af EU's cybersikkerhed
NIS-2
Væsentlige og vigtige enheder kan opretholde overholdelse af NIS-2 direktivet, hvilket sikrer robust cybersikkerhed, forbedret hændelseshåndtering og tilpasning til EU-lovgivningskrav, der er specifikke for kritisk infrastruktur og digitale tjenester.
Beskyttelse af sundhedsdata
HIPAA
Sikre privatlivets fred og sikkerhed for følsomme patientdata, mens du bruger vores løsninger. Et dedikeret databeskyttelsesteam kan hjælpe dig med den nødvendige dokumentation for at påvise overholdelse.
Lov om digital operationel modstandskraft
DORA
Vi gør det muligt for vores finansielle kunder at opretholde overholdelse af Digital Operational Resilience Act (DORA), og sikre, at deres digitale operationer forbliver sikre, modstandsdygtige og i overensstemmelse med skiftende regulatoriske standarder.
Styrkelse af datasikkerhed og privatliv
SOC 2
Serviceorganisationer kan opretholde overholdelse af SOC 2-rammerne, hvilket sikrer robust datasikkerhed, forbedret risikostyring og tilpasning til industristandarder for fortrolighed, integritet og tilgængelighed af kundeoplysninger.
Styrkelse af betalingssikkerhed
PCI DSS
Organisationer, der håndterer kortholderdata, kan opretholde overholdelse af PCI DSS-rammerne, hvilket sikrer sikker betalingsbehandling, forbedret forebyggelse af svindel og tilpasning til industristandarder for databeskyttelse og transaktionssikkerhed.
UK Cyber Compliance
Cyber essentials
Ved at opretholde Cyber Essentials certificering sikrer vi, at kunder i Storbritannien kan stole på, at deres data er beskyttet i overensstemmelse med britiske sikkerhedsstandarder, regeringskrav og industriens bedste praksis.
Kundebeskyttelsessystemlink
ISL Onlines Customer Protection System (CPS) er designet til proaktivt at opdage og forhindre mistænkelige fjernforbindelsesaktiviteter og beskytte brugere mod potentielt skadelige handlinger. Mens CPS forbedrer din sikkerhed, er det vigtigt at være på vagt, forstå potentielle risici og genkende tegn på svindel for at sikre din beskyttelse.
Forebyggelse af misbrugOverholdelse af industristandarderlink
Med sikker datahåndtering, kryptering, proaktiv risikostyring og uafhængige revisioner garanterer ISL Online dine datas fortrolighed, integritet og tilgængelighed i overensstemmelse med globale regler.
Lær mere om sikkerhedVerificerede datacentre
ISL Onlines masterservere er placeret i Tier III, ISO/IEC 27001-certificerede datacentre inden for EU, med krypterede sessioner videresendt gennem servere i professionelle datacentre over hele verden.
Forretningskontinuitet & DR
ISL Online har implementeret og vedligeholder Business Continuity og Disaster Recovery-planer, der sikrer uafbrudt service og operationel modstandskraft under forstyrrelser.
Hændelsesstyringssystem
Incident Management System (IMS) er en vigtig del af vores ISO/IEC 27001 certificerede ISMS. Det sikrer effektiv hændelsesdetektion, klassificering, undersøgelse, løsning og dokumentation, samtidig med at den understøtter årsagsanalyse og løbende forbedring af servicen.
Tredjepartsvalidering
ISL Online gennemgår regelmæssige eksterne audits, herunder vurderinger af dets informationssikkerhedsstyringssystem (ISMS) og uafhængige penetrationstest, der sikrer overholdelse af industristandarder og den højeste sikkerhedspraksis.
Sikker softwareudviklings livscyklus (SDLC)
ISL Online følger en sikker softwareudviklingslivscyklus (SDLC), der indlejrer sikkerhed på alle udviklingstrin og overholder principperne for design-sikkerhed og sikkerhed som standard.
Sikkerhedsvurderinger og penetrationstest
ISL Online udfører regelmæssige interne og eksterne sikkerhedsvurderinger. Penetrationstest udføres af uafhængige eksperter, enten bestilt af ISL Online eller af vores kunder, hvor ISL Online yder fuld samarbejde og support.
Privatliv
Baseret i EU prioriterer ISL Online privatlivets fred gennem dataminimering og stærk kryptering i rest og i transit. Afhængigt af produktet kan kunder generere eller levere deres egne krypteringsnøgler for at opnå større kontrol over deres data.
Rettigheder til den registrerede
ISL Online gør det muligt for brugere at udøve deres GDPR-registrerede rettigheder og udvider disse rettigheder til deres egne kunder, hvilket understøtter overholdelse og gennemsigtighed.
Adgangskontrol
ISL Online anvender detaljeret adgangskontrol og rollebaserede tilladelser internt og udvider disse muligheder til vores produkter, herunder understøttelse af Single Sign-On (SSO)-systemer.
Foranstaltninger til cybersikkerhed
ISL Online implementerer state-of-the-art cybersikkerhedsforanstaltninger, der prioriterer risikostyring, trusselsdetektion i realtid og hændelsesrespons. Nøglesikkerhedsforanstaltninger omfatter adgangskontrol, kryptering i hvile og under transport, netværkssegmentering og regelmæssige sikkerhedsgennemgange med uafhængig penetrationstest for at identificere og afbøde sårbarheder.
Supply Chain Management
ISL Online følger en leverandøragnostisk tilgang, der minimerer afhængigheden af eksterne udbydere for sikkerhed. Vi udvælger omhyggeligt leverandører til kritiske tjenester og udfører regelmæssige anmeldelser og vurderinger for at sikre pålidelighed, sikkerhed og overholdelse af industristandarder.
Tekniske og organisatoriske foranstaltninger
ISL Online implementerer tekniske og organisatoriske foranstaltninger (TOM'er) i overensstemmelse med GDPR artikel 32 for at sikre fortroligheden, integriteten og tilgængeligheden af data. Vores foranstaltninger omfatter stærk kryptering, adgangskontrol, revisionslogning, redundant systemarkitektur og hændelsesreaktionsprotokoller.
Hændelsesrapportering og kommunikation
ISL Online opretholder åbne kommunikationskanaler med regulatorer, nationale sikkerhedscentre og informationskommissærer for at muliggøre rettidig hændelsesrapportering og informationsudveksling, hvilket understøtter gennemsigtighed, lovoverholdelse og koordineret hændelsesrespons.
Internt rødt team
ISL Online har etableret et internt Red Team som en del af dets Security Operations Center (SOC) for aktivt at teste og validere sikkerhedspositionen af interne systemer og produkter.
Høj tilgængelighed og modstandsdygtighed
ISL Online sikrer høj tilgængelighed og modstandsdygtighed gennem et globalt distribueret netværk af noder. Vores udbyder-agnostiske infrastruktur har automatisk belastningsbalancering, hvilket muliggør uafbrudt service og minimerer risikoen for nedetid.
Dokumenterlink
Certifikater, compliance og juridisk dokumentation.
Certifikater
CertifikatISO/IEC 27001:2022 Informations-sikkerhedsstyrings-systemerCertifikat
CertifikatISO 14001:2015 MiljøledelsessystemerCertifikat
CertifikatENS: Sikring af cybersikkerhedsstandarderCertifikat
Dokumenter
ISL Online Sikkerhedserklæring
En detaljeret oversigt over ISL Onlines tekniske og organisatoriske sikkerhedsforanstaltninger, der sikrer pålidelige og sikre fjernadgangsløsninger.
Download sikkerhedserklæringAnbefalet af vores brugerelink
Prøv 15 dage gratis
Nyd din nye fjernskrivebordsoplevelse!
Alle funktioner er inkluderet. Det er ikke nødvendigt med et kreditkort.
