Sikkerhed

Sikkerhedsarkitekturen i Vizitos besøgsregistreringssystem (VMS)

Et besøgsregistreringssystem (VMS) sidder præcis i krydsfeltet mellem fysisk og digital sikkerhed. Det afgør, hvem der får et besøgskort, hvilken vært der får besked, og hvilke personoplysninger der bliver indsamlet ved døren. Det gør systemet til et følsomt stykke infrastruktur, og sådan behandler vi det. Vizito er bygget og drives, så det lever op til forventningerne hos sikkerhedsbevidste organisationer i regulerede brancher.

Hosting og placering af data

Alle kundedata hostes i EU på infrastruktur, der er certificeret efter anerkendte sikkerhedsstandarder. Data forlader aldrig EU uden passende garantier, og det holder løsningen på linje med GDPR og national lovgivning om databeskyttelse. For kunder i regulerede brancher fjerner det en af de mest almindelige forhindringer i indkøbsprocessen.

Kryptering og backup

• Under transport: al trafik mellem besøgende, selvbetjeningskiosker, værter og Vizitos backend er krypteret med TLS 1.2 eller nyere.
• I hvile: data fra besøgsregistreringen er krypteret både i databasen og i backupper.
• Backup: automatisk daglig backup med afprøvede procedurer for gendannelse og kopier, der er placeret geografisk adskilt.

Adgangskontrol og login

Vizito-medarbejderes adgang til kundedata er strengt begrænset til det, der er nødvendigt for at drive og supportere tjenesten, og den bliver logget og gennemgået. På kundesiden understøtter vi SAML single sign on og OpenID Connect, så din IT-afdeling kan håndhæve MFA, betinget adgang og central nedlukning af konti via Microsoft Entra ID eller Google Workspace. Rollebaseret adgangsstyring i dashboardet sikrer, at receptionister, facility managers og globale administratorer kun ser det, de har brug for.

Sårbarhedshåndtering og test

Vores udviklingsproces omfatter automatisk scanning af afhængigheder, statisk analyse og kodegennemgang af kolleger. Vi får løbende foretaget penetrationstest af en tredjepart og holder en kanal åben for ansvarlig indrapportering fra sikkerhedsforskere. Fund bliver prioriteret og udbedret efter en fastlagt SLA, og kritiske problemer bliver rettet uden for den normale udgivelsesplan.

Vores compliance

Vizito er designet til at følge GDPR, med opbevaringsperioder du selv bestemmer, dataminimering og fuld understøttelse af de registreredes rettigheder. Vi har et dokumenteret ledelsessystem for informationssikkerhed og har certificeringer og erklæringer, som vi gerne deler under en fortrolighedsaftale som led i en leverandørvurdering. En databehandleraftale, der er klar til underskrift, en liste over underdatabehandlere og et udfyldt sikkerhedsspørgeskema kan alt sammen rekvireres.

Håndtering af hændelser

Går noget galt, har vi en fastlagt proces for håndtering af hændelser: opdage, inddæmme, undersøge, underrette de berørte kunder inden for de frister, GDPR kræver, og gennemføre en evaluering bagefter. Åbenhed er udgangspunktet. Sikker receptionssoftware er ikke software, der påstår, at der aldrig kan ske noget. Det er software, der er ærlig og forberedt på, at det gør.