Supabase, Inc.
Administreret database, autentifikation, realtidstjenester og objektlager. Primær produktionsregion: Frankfurt, Tyskland. Begrænset support og underordnet behandling kan ske fra andre steder efter leverandørens vilkår.
Sikkerhedsoverblik
Sikkerhedspraksisser designet til moderne kontraktarbejde
Scriboflow beskytter kontraktarbejde med sikker kontoadgang, kryptering, aktivitetslogning, revisionsspor, dokumenteret infrastruktur og gennemsigtige sikkerhedspraksisser.
Sikkerhedsoverblik
Sikkerhed ved første blik
Et kort overblik over sikkerhedsforanstaltningerne bag kontraktarbejde i Scriboflow.
Dokumenterede leverandørlokationer
Den primære produktionsdatabase ligger i Frankfurt, mens Vercel og Google Cloud kan behandle i USA og andre globale lokationer efter leverandørvilkårene.
Kontobeskyttelse
Scriboflow understøtter multifaktorgodkendelse, e-mailbekræftelse, organisationsmedlemskab og rollebaseret adgang.
Logning af kontraktaktivitet
Vigtige kontrakthændelser registreres i aktivitetslogs og revisionsspor, herunder visninger, underskriftshandlinger, tidsstempler og IP-adresser.
Databeskyttelse
Kontraktdata beskyttes med kryptering under overførsel, leverandørunderstøttet kryptering ved lagring og organisationsbaseret adgangskontrol.
Kontosikkerhed
Kontosikkerhed
Adgangskontroller til at beskytte organisation- og kontraktadgang.
Flerfaktorgodkendelse
Flerfaktorgodkendelse hjælper med at beskytte adgang til organisation.
E-mailverificering
E-mailverificering hjælper med at bekræfte brugeradgang, før kontraktarbejde fortsætter.
Rollebaseret adgang
Organisationsmedlemskab og roller begrænser handlinger efter de tildelte rettigheder.
Databeskyttelse
Databeskyttelse
Sikkerhedsforanstaltninger for dokumenter, metadata og kontraktposter.
Kryptering
Kontraktdata krypteres under overførsel og lagring.
Kundeadskillelse
Organisationskontrol og rækkeniveausikkerhed er udformet til at isolere kunders arbejdsområder.
Dokumenterede datalokationer
Den primære databaseregion og infrastrukturleverandørernes globale drift oplyses i det offentlige leverandørregister.
Kontraktsikkerhed
Kontraktsikkerhed og revisionsspor
Synlighed i vigtige kontrakt- og signeringshændelser.
Revisionsspor
Kontraktens tidslinjer registrerer vigtige hændelser fra oprettelse til signering og afslutning.
Aktivitetslogs
Organisation- og kontraktaktivitetslogs hjælper med at vise, hvad der skete og hvornår.
Registrering af IP-adresser
IP-adresser registreres for vigtige kontrakthandlinger.
Bevisklare registreringer
Tidsstempler, underskriveraktivitet, signaturhændelser og fuld kontrakthistorik forbliver synlige.
Signeringssikkerhed
Signeringssikkerhed
Underskriftsforløb er designet til at gøre underskriverens handlinger tydelige.
Sikre signeringslinks
Underskrivere åbner anmodninger via sikre links i kontraktforløbet.
Underskriftsrækkefølge
En underskriftsrækkefølge kan lede parterne gennem den forventede rækkefølge.
Signatursamtykke
Samtykke via afkrydsningsfelt og tydelige underskriverhandlinger hjælper med at dokumentere hensigt.
Identitetsbaseret signering
MitID- og BankID-identitetsbaserede signaturer understøttes gennem Idura.
Infrastruktur
Infrastruktur
Scriboflow dokumenterer datalokation og infrastrukturleverandører uden brede påstande om efterlevelse.
Datalokation
Den primære produktionsdatabase ligger i Frankfurt, Tyskland. Vercel oplyser behandling i USA og globalt, mens Google Cloud kan behandle, hvor Google eller deres underdatabehandlere driver virksomhed.
Infrastrukturleverandører
Google Cloud EMEA Limited and Google group processors
Cloud-objektlager og understøttende infrastruktur til filer og genererede kontraktdokumenter. Placeringen afhænger af den konfigurerede ressource og leverandørens drift. Google kan behandle, hvor Google eller deres underdatabehandlere har faciliteter, som beskrevet i databehandleraftalen.
Vercel Inc.
Applikationshosting, indholdslevering, serverbehandling af forespørgsler, udrulning og driftslogs. USA og andre globale lokationer, som anvendes af Vercel og deres underdatabehandlere.
Plan for efterlevelse
Arbejder mod stærkere efterlevelse
Scriboflow gør fremskridt med efterlevelse tydelige, mens platformen modnes.
Plan for SOC 2
Scriboflow er designet efter branchens sikkerhedspraksisser og arbejder aktivt hen imod SOC 2-certificering, efterhånden som platformen vokser.
Nuværende fokus
Det kommende arbejde med sikkerhed og efterlevelse dokumenteres løbende.
- Sikkerhedspraksisser dokumenteres
- Leverandør- og infrastrukturvalg gennemgås
- Revisionsspor og driftskontroller styrkes
- Det formelle arbejde med efterlevelse fortsætter, mens Scriboflow modnes
Sikkerhedskontakt
Sikkerhedsspørgsmål?
Hvis du har spørgsmål om Scriboflows sikkerhed, privatliv eller datahåndtering, kan du kontakte os.
Kontakt os