Jeres data fortjener
beskyttelse på enterprise-niveau
Uku er uafhængigt revideret for at opfylde SOC 2-standarder. Vi beskytter jeres firmas data med de samme sikkerhedskontroller, som verdens største virksomheder bruger.
Hvad er SOC 2?
SOC 2 (Service Organization Control 2) er et sikkerhedsframework udviklet af American Institute of Certified Public Accountants (AICPA). Det vurderer, hvordan en virksomhed beskytter kundedata ud fra fem Trust Services Criteria:
Sikkerhed
AES-256-kryptering, TLS 1.3, MFA, rollebaseret adgang
Tilgængelighed
Overvågning døgnet rundt, automatiske backups, incident response
Fortrolighed
Dataklassificering, adgangslogning, EU-hostet infrastruktur
En SOC 2-revision udføres af en uafhængig ekstern revisor, der vurderer kontrollerne over måneders reel drift — ikke bare ud fra en tjekliste.
Hvorfor SOC 2 er vigtigt for revisions- og bogholderifirmaer
Jeres kunder betror jer deres mest følsomme finansielle data. Når I vælger software til praksisstyring, skal I vide, at den tillid er beskyttet på alle niveauer.
- Kundeforventninger — større kunder kræver i stigende grad SOC 2-compliance fra deres leverandører
- Regulatorisk pres — frameworks som GDPR og FTC-retningslinjerne kræver dokumenterbar databeskyttelse
- Konkurrencemæssig fordel — SOC 2-compliance differentierer jeres firma og styrker kundernes tillid
- Reduceret risiko — reviderede kontroller betyder færre sårbarheder og hurtigere incident response
Hvad revisionen dækker
Kryptering af data i hvile
AES-256
Kryptering under transmission
TLS 1.3
Password-hashing
SHA-512 + salt
Nøgleudveksling
RSA 2048-bit
Infrastruktur
EU (Tyskland)
Firewall
UFW default-deny
Revisionen vurderer vores sikkerhedskontroller, adgangsstyring, krypteringsstandarder, overvågningssystemer og procedurer for incident response på tværs af hele infrastrukturen og applikationslaget.
Sådan lever vi op til standarderne
SOC 2 er ikke en engangsafkrydsning — det kræver løbende overholdelse af sikkerhedskontroller:
- Kryptering overalt — AES-256 i hvile, TLS 1.3 under transmission, SHA-512 password-hashing med unikke salts
- EU-infrastruktur — alle data hostes i Frankfurt, Tyskland, inden for EU's jurisdiktion
- Adgangskontrol — multifaktorautentificering, rollebaserede rettigheder, onboarding kun via invitation
- Løbende overvågning — infrastrukturovervågning døgnet rundt med automatiske alarmer og hurtig respons
- Yderligere certificeringer — vores hostingudbyder opretholder SOC II-, ISO 27001- og PCI DSS-certificeringer
Forretningskontinuitet
< 8t
Genoprettelsestid (RTO)
< 4t
Genoprettelsespunkt (RPO)
< 8t
Incident response
Vores beredskabsplan for forretningskontinuitet er designet til at holde jeres firma kørende selv i værste-fald-scenariet:
- Kvartalsvise DR-øvelser — planer for disaster recovery testes hvert kvartal for at sikre beredskabet
- NIST 800-88-kompatibel — sikker sletning af data på alt udfaset lagermedie
- Automatiske daglige backups — opbevaret på geografisk adskilte lokationer
- Beredskabsplan for incidenter — dokumenterede procedurer med eskaleringsveje og kommunikationsprotokoller
Kom i gang med Uku i dag.
Løft jeres effektivitet med Uku — den kraftfulde, men enkle platform til at styre revisionsfirmaer.
“Lad os skabe en drøm, hvor teamet er glad, kunderne er godt betjent, og indtjeningen er retfærdig.
Rain Allikvee / Medstifter af Uku