Sikkerhedspolitik
Hos Uku er sikkerhed en kerneværdi — ikke en eftertanke. Al data, der overføres mellem jeres browser og Uku, er beskyttet med kryptering efter branchestandard. Vi hoster på cloud-infrastruktur i virksomhedsklasse i Den Europæiske Union, og vi overvåger, reviderer og forbedrer løbende vores sikkerhedsniveau.
Fysisk serversikkerhed
Ukus produktionsinfrastruktur hostes hos Akamai Cloud Computing i Frankfurt, Tyskland — udelukkende inden for EU for at sikre overholdelse af krav til data residency.
Som vores betroede underdatabehandler opretholder Akamai certificeringer i virksomhedsklasse og strenge compliance-standarder. I kan verificere deres sikkerhedsniveau, gennemgå deres Shared Responsibility Model og tilgå detaljerede revisionsrapporter direkte via Akamai Trust Center og deres Privacy & Compliance Hub.
- SOC 2 Type II — Service Organization Control
- ISO/IEC 27001 — Information Security Management System
- PCI DSS — Payment Card Industry Data Security Standard
- GDPR — Fuld overholdelse af den generelle forordning om databeskyttelse (General Data Protection Regulation)
- EU-US Data Privacy Framework (DPF) & Standard Contractual Clauses (SCCs) — Juridisk validerede mekanismer for sikker international dataoverførsel, der dækker eventuelle begrænsede overførsler til Akamais amerikansk-registrerede enhed.
Brug af andre databehandlere
Alle tredjeparts databehandlere engageres under strenge databehandleraftaler. Autentificering og adgangskontrol sikrer, at den dataansvarlige til enhver tid har fuld kontrol over personoplysningerne.
Vi evaluerer hver underdatabehandler for sikkerhedsniveau, compliance-certificeringer og datahåndteringspraksis, før de engageres. En komplet liste over underdatabehandlere er tilgængelig efter anmodning.
Datasikkerhed & kryptering
Al data under transport er krypteret med TLS 1.3 med et SHA-256withRSA-certifikat. Det sikrer, at hver forbindelse mellem jeres browser og Ukus servere er fuldt krypteret og autentificeret.
Brugeradgangskoder hashes med SHA-512 med et unikt tilfældigt salt pr. konto. Adgangskoder gemmes aldrig i klartekst og kan ikke gendannes — kun nulstilles.
Vores applikation implementerer beskyttelse mod almindelige angrebsvektorer, herunder cross-site scripting (XSS), SQL-injection og cross-site request forgery (CSRF). Alle brugerinput saniteres og valideres både på klient- og serverside.
Applikationssikkerhed
Ukus servere er beskyttet af UFW-firewall med en standard-deny-politik. Kun eksplicit nødvendige porte og tjenester er eksponeret. SSH-adgang er begrænset til autoriseret personale med udelukkende nøglebaseret autentificering.
Vi opretholder en streng adskillelse mellem staging- og produktionsmiljøer. Følsomme konfigurationsdata krypteres med AES-256-symmetrisk kryptering og RSA 2048-bit-asymmetrisk kryptering til nøgleudveksling.
Alle deployments følger en kodegennemgangsproces med automatiseret sikkerhedsscanning, før de når produktion.
Sikkerhedsindstillinger i produktet
Uku tilbyder flere konfigurerbare sikkerhedsindstillinger til jeres firma:
- Multi-faktor-autentificering (MFA) — understøttet via Google Authenticator, Microsoft Authenticator og Azure Active Directory
- Kun-invitation-adgang — nye medlemmer kan udelukkende tilslutte sig jeres organisation via en eksplicit invitation
- Krav om én autentificeringsmetode — valgfrit håndhæv én autentificeringsmetode for alle teammedlemmer
- Rollebaseret adgangskontrol — granulære tilladelser til forskellige teamroller
Tilgængelighed & kontinuitet
Uku er designet til høj tilgængelighed med overvågning og automatiseret alarmering døgnet rundt. Vores team reagerer på kritiske hændelser hele døgnet for at minimere enhver forstyrrelse af jeres firma.
Vi opretholder en omfattende plan for forretningskontinuitet og procedurer for katastrofegendannelse. Der udføres regelmæssige sårbarhedsvurderinger for at identificere og adressere potentielle risici, før de påvirker servicetilgængeligheden.
Pålidelighed & backup
Uku udfører automatiserede daglige backups af alle kundedata. Backups opbevares på geografisk adskilte lokationer fra den primære infrastruktur for at sikre modstandsdygtighed mod regionale nedbrud.
Vores gendannelsesmål:
- Recovery Time Objective (RTO): Under 8 timer i åbningstiden
- Recovery Point Objective (RPO): Under 4 timer i åbningstiden
Backup-integriteten verificeres regelmæssigt, og gendannelsesprocedurer testes for at sikre, at data kan gendannes, når der er behov for det.
Sikkerhedsaudits
Uku gennemgår uafhængige sikkerhedsaudits baseret på OWASP Application Security Verification Standard (ASVS) 2.0. Disse audits dækker hele applikationsstakken, herunder autentificering, sessionshåndtering, adgangskontrol og databeskyttelse.
Vores udviklingslivscyklus integrerer sikkerhed i hvert trin — fra kodegennemgang og statisk analyse til dynamisk test før deployment. Vi udfører også regelmæssig penetrationstest gennem kvalificerede tredjeparts sikkerhedsfirmaer.
Kreditkortsikkerhed
Uku opbevarer ikke kreditkortoplysninger på sine servere. Al betalingsbehandling håndteres af Braintree (en PayPal-tjeneste), som er PCI DSS Level 1-certificeret — det højeste niveau af certificering inden for betalingssikkerhed.
Kreditkortdata tokeniseres på indtastningstidspunktet og rører aldrig Ukus infrastruktur.
Privatlivsprincipper
Uku overholder fuldt ud den generelle forordning om databeskyttelse (GDPR). Vi efterlever følgende principper:
- Dataminimering — vi indsamler kun de data, der er nødvendige for at levere tjenesten
- Ret til indsigt — I kan til enhver tid anmode om en kopi af alle jeres data
- Ret til sletning — I kan anmode om fuldstændig sletning af jeres konto og data
- Dataportabilitet — I kan eksportere jeres data i standardformater
- Sletningspolitik — når I sletter jeres konto, fjernes alle tilknyttede data permanent inden for 30 dage
Spørgsmål?
Hvis I har spørgsmål til vores sikkerhedspraksis eller har brug for yderligere dokumentation til jeres compliance-krav, er I velkomne til at kontakte vores team på support@getuku.com.
For vores SOC 2-compliance-rapport og yderligere trust-dokumentation, besøg vores SOC 2-side.
Kom i gang med Uku i dag.
Løft jeres effektivitet med Uku — den kraftfulde, men enkle platform til at styre revisionsfirmaer.
“Lad os skabe en drøm, hvor teamet er glad, kunderne er godt betjent, og indtjeningen er retfærdig.
Rain Allikvee / Medstifter af Uku