Erittäin turvallinen. Suhtaudumme oppilaitosten ja kaikkien käyttäjien tietoturvaan ja tietosuojaan hyvin vakavasti. Tietoturva ei ole meille erillinen lisäominaisuus, vaan se on sisäänrakennettu kaikkeen toimintaamme.
Eepoksen tietoturva on sertifioitu kansainvälisen ISO/IEC 27001:2022 -standardin mukaisesti. Olemme pitäneet sertifikaattia jo vuosia, ja sen voimassaolo varmistetaan riippumattoman, akkreditoidun sertifiointielimen vuosittaisilla auditoinneilla sekä kolmen vuoden välein tehtävällä uudelleensertifioinnilla. Sertifikaatti osoittaa, että tietoturvan, tietosuojan ja tiedonkäsittelyn käytäntömme ovat kansainvälisesti tunnustetulla tasolla. Käytännössä toimintaamme ohjaavat selkeät standardit ja prosessit, ja otamme turvallisuuden huomioon kaikessa mitä teemme.
Keskeisiä tietoturvatoimenpiteitämme:
- Salatut yhteydet ja tiedot. Kaikki yhteydet palveluun on salattu TLS-salauksella (SSL). Arkaluontoiset tiedot ja käyttäjätunnukset tallennetaan tietokantoihin salatussa muodossa.
- Hallitut käyttöoikeudet. Käyttöoikeudet myönnetään roolipohjaisesti vähimmän oikeuden ja tarpeellisuuden periaatteiden mukaisesti. Pääsy henkilötietoihin on rajattu vain niille, jotka sitä työssään tarvitsevat, ja käyttöoikeudet tarkistetaan säännöllisesti.
- Tunnukset. Edellytämme vahvoja ja yksilöllisiä salasanoja, ja hyödynnämme monivaiheista tunnistautumista (MFA) palveluissamme.
- Loki ja valvonta. Järjestelmään tehdyt muutokset ja kirjautumiset tallentuvat lokitietoihin, joita säilytetään ja valvotaan. Näin poikkeamat voidaan havaita ja tapahtumat jäljittää.
- Varmuuskopiointi. Varmuuskopioimme järjestelmää automaattisesti säännöllisin väliajoin, ja varmuuskopiot säilytetään salattuina.
- Henkilötietojen suoja. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja kansallisen lainsäädännön mukaisesti. Henkilötiedot on luokiteltu tietoturvaluokituksessamme korkeimmalle tasolle.
- Jatkuvuus ja toipuminen. Meillä on dokumentoitu jatkuvuussuunnitelma ja järjestelmän toipumiskyky häiriö- ja poikkeustilanteiden varalta.
- Poikkeamien hallinta. Tietoturvapoikkeamille on selkeä käsittelyprosessi, ja opimme jokaisesta tapauksesta kehittääksemme suojauksiamme edelleen.
- Luotettavat kumppanit. Käyttämämme pilvipalvelut ja alihankkijat arvioidaan tietoturvan osalta, ja edellytämme niiltä korkeaa tietoturvan tasoa.
- Osaava ja koulutettu henkilöstö. Henkilöstömme taustat tarkistetaan rekrytointivaiheessa, ja koko henkilöstö saa säännöllistä tietoturvakoulutusta.
Näiden lisäksi teetämme Eepokselle vuosittain jatkuvaa riippumatonta tietoturvatestausta, jossa järjestelmän haavoittuvuudet ja ohjelmiston turvallisuus tutkitaan tarkasti.