Säkerhetspolicy
På Uku är säkerhet en grundläggande värdering – inte något vi tänker på i efterhand. All data som överförs mellan din webbläsare och Uku skyddas med kryptering enligt branschstandard. Vi använder molninfrastruktur på företagsnivå inom Europeiska unionen, och vi övervakar, granskar och förbättrar vårt säkerhetsarbete kontinuerligt.
Fysisk säkerhet för servrarna
Ukus produktionsinfrastruktur finns hos Akamai Cloud Computing i Frankfurt, Tyskland – strikt inom Europeiska unionen för att säkerställa att kraven på datalagring inom EU uppfylls.
Som vårt betrodda underbiträde har Akamai certifieringar på företagsnivå och höga krav på regelefterlevnad. Du kan kontrollera deras säkerhetsarbete, läsa deras modell för delat ansvar (Shared Responsibility Model) och ta del av detaljerade granskningsrapporter direkt i Akamai Trust Center och deras Privacy & Compliance Hub.
- SOC 2 Type II – Service Organization Control
- ISO/IEC 27001 – ledningssystem för informationssäkerhet
- PCI DSS – Payment Card Industry Data Security Standard
- GDPR – full efterlevnad av dataskyddsförordningen
- EU-US Data Privacy Framework (DPF) och standardavtalsklausuler (SCC) – rättsligt godkända mekanismer för säkra internationella överföringar av data, som täcker eventuella begränsade överföringar som involverar Akamais USA-registrerade bolag.
Anlitande av andra personuppgiftsbiträden
Alla externa personuppgiftsbiträden anlitas enligt strikta personuppgiftsbiträdesavtal. Autentisering och åtkomstkontroller säkerställer att den personuppgiftsansvarige alltid har full kontroll över personuppgifterna.
Vi utvärderar varje underbiträdes säkerhetsarbete, certifieringar och hantering av data innan vi anlitar dem. En fullständig förteckning över underbiträden finns tillgänglig på begäran.
Datasäkerhet och kryptering
All data under överföring krypteras med TLS 1.3 och ett SHA-256withRSA-certifikat. Det säkerställer att varje anslutning mellan din webbläsare och Ukus servrar är helt krypterad och autentiserad.
Användarnas lösenord hashas med SHA-512 och ett unikt slumpmässigt salt per konto. Lösenord lagras aldrig i klartext och kan inte återskapas – bara återställas.
Vår applikation har skydd mot vanliga attackvektorer, bland annat cross-site scripting (XSS), SQL injection och cross-site request forgery (CSRF). All användarinmatning saneras och valideras både i webbläsaren och på servern.
Applikationssäkerhet
Ukus servrar skyddas av UFW-brandvägg med en policy som nekar allt som standard. Endast uttryckligen nödvändiga portar och tjänster exponeras. SSH-åtkomst är begränsad till behörig personal och sker enbart med nyckelbaserad autentisering.
Vi håller test- och produktionsmiljöer strikt åtskilda. Känsliga konfigurationsdata krypteras med symmetrisk AES-256-kryptering och asymmetrisk RSA 2048-bit-kryptering för nyckelutbyte.
Alla driftsättningar går igenom kodgranskning med automatiserad säkerhetsskanning innan de når produktion.
Säkerhetsinställningar i produkten
Uku har flera säkerhetsinställningar som du kan anpassa för din byrå:
- Flerfaktorsautentisering (MFA) – stöds via Google Authenticator, Microsoft Authenticator och Azure Active Directory
- Åtkomst endast via inbjudan – nya medarbetare kan bara ansluta till din organisation genom en uttrycklig inbjudan
- Krav på en enda inloggningsmetod – välj att kräva samma autentiseringsmetod för alla medarbetare
- Rollbaserad åtkomstkontroll – detaljerade behörigheter för olika roller i teamet
Tillgänglighet och kontinuitet
Uku är byggt för hög tillgänglighet med övervakning dygnet runt och automatiska larm. Vårt team hanterar kritiska incidenter dygnet runt för att din byrå ska påverkas så lite som möjligt.
Vi har en heltäckande kontinuitetsplan och rutiner för katastrofåterställning. Regelbundna sårbarhetsbedömningar görs för att identifiera och åtgärda möjliga risker innan de påverkar tjänstens tillgänglighet.
Driftsäkerhet och säkerhetskopiering
Uku gör automatisk daglig säkerhetskopiering av alla kunddata. Säkerhetskopiorna lagras på geografiskt andra platser än den primära infrastrukturen för att skydda mot regionala avbrott.
Våra återställningsmål:
- Recovery Time Objective (RTO): under 8 timmar under kontorstid
- Recovery Point Objective (RPO): under 4 timmar under kontorstid
Säkerhetskopiornas integritet kontrolleras regelbundet, och återställningsrutinerna testas för att säkerställa att data kan återställas när det behövs.
Säkerhetsrevisioner
Uku genomgår oberoende säkerhetsrevisioner baserade på OWASP Application Security Verification Standard (ASVS) 2.0. Revisionerna omfattar hela applikationsstacken, inklusive autentisering, sessionshantering, åtkomstkontroll och dataskydd.
Säkerheten är en del av varje steg i vår utvecklingsprocess – från kodgranskning och statisk analys till dynamisk testning före driftsättning. Vi genomför också regelbundna penetrationstester via kvalificerade externa säkerhetsföretag.
Säkerhet för kreditkort
Uku lagrar inte kreditkortsuppgifter på sina servrar. All betalningshantering sköts av Braintree (en PayPal-tjänst), som är certifierat enligt PCI DSS nivå 1 – den högsta nivån av säkerhetscertifiering för betalningar.
Kortuppgifterna tokeniseras redan när de matas in och når aldrig Ukus infrastruktur.
Principer för integritet
Uku följer fullt ut dataskyddsförordningen (GDPR). Vi följer dessa principer:
- Uppgiftsminimering – vi samlar bara in de uppgifter som behövs för att tillhandahålla tjänsten
- Rätt till tillgång – du kan när som helst begära en kopia av alla dina uppgifter
- Rätt till radering – du kan begära att ditt konto och dina uppgifter raderas helt
- Dataportabilitet – du kan exportera dina uppgifter i standardformat
- Raderingspolicy – när du raderar ditt konto tas alla tillhörande uppgifter bort permanent inom 30 dagar
Har du frågor?
Om du har frågor om vårt säkerhetsarbete eller behöver ytterligare dokumentation för dina krav på regelefterlevnad är du välkommen att kontakta vårt team på support@getuku.com.
Vår SOC 2-rapport och ytterligare förtroendedokumentation finns på vår SOC 2-sida.
Kom igång med Uku i dag.
Arbeta effektivare med Uku – ett omfattande byråstöd som ändå är enkelt att använda.
”Låt oss skapa en dröm där teamet trivs, kunderna är väl omhändertagna och vinsten är rättvis.
Rain Allikvee / medgrundare av Uku