Sikkerhed og databeskyttelse
På denne side
Attera bærer på nogle af de mest følsomme data, et revisionsfirma har: regnskaber, personoplysninger og hele klientkorrespondancen. Derfor er sikkerhed bygget ind fra bunden — ikke som et lag oven på. Denne artikel samler det, du trygt kan fortælle en klient, der spørger, hvordan deres data behandles.
Hvert firma har sin egen database
Jeres data ligger ikke blandet sammen med andre firmaers. Hvert firma i Attera har sin egen adskilte database — jeres oplysninger og jeres klienters oplysninger holdes fysisk adskilt fra alle andres. Der er ingen fælles pulje, hvor data kan løbe sammen på tværs af firmaer.
Jeres data ligger i EU
Alle jeres data opbevares i EU. Det gælder både de daglige data i Attera og de sikkerhedskopier, der tages løbende. Data forlader ikke EU.
Krypterede backups
Der tages regelmæssigt sikkerhedskopier af jeres data, så intet går tabt, hvis uheldet er ude. Hver enkelt backup er krypteret, før den lægges væk, og opbevares — ligesom de daglige data — i EU. Sikkerhedskopierne gemmes i det tidsrum, bogføringsloven kræver, og slettes derefter automatisk.
Alle handlinger spores i en revisionslog
Attera fører en revisionslog: hver væsentlig handling registreres — hvem gjorde hvad, og hvornår. Det betyder, at det altid kan dokumenteres, hvad der er sket med en klients data. Særligt følsomme handlinger, som når noget slettes, noteres, før de udføres, så sporet er komplet. Det er både god skik og en del af at kunne stå på mål for behandlingen af persondata.
Sikre links til klienterne
Jeres klienter skal ikke oprette en konto eller huske et kodeord for at aflevere bilag eller besvare et spørgsmål. I stedet får de et sikkert, personligt link, der fører direkte til det, sagen handler om. Links har en begrænset levetid og holder op med at virke, når ærindet er ovre. Skal en klient bekræfte sin identitet — fx i forbindelse med hvidvask — sker det med MitID. Læs mere om, hvordan klienten oplever det, i Klientportalen.
Ofte stillede spørgsmål
Nej. Hvert firma har sin egen adskilte database. Der er ingen adgang på tværs af firmaer, og data blandes ikke sammen.
Nej. Både de daglige data og sikkerhedskopierne opbevares i EU og forlader ikke EU.
At deres data ligger i EU, at jeres firma har sin egen adskilte database, at der tages krypterede sikkerhedskopier, at alle handlinger spores i en revisionslog, og at de selv slipper for kodeord — de bruger sikre, tidsbegrænsede links og MitID, hvor det kræves.
Nej. Klienten klikker bare på det sikre link, I sender, og lander direkte det rigtige sted. Der er intet kodeord at huske.
Flere artikler i Konto & sikkerhed
Fik du ikke svar på dit spørgsmål? Skriv til info@attera.dk.