Santran tietoturvaperiaatteet

Versio 19.9.2026

Tietoturva perustuu kerrokselliseen suojaukseen ja vähimpien oikeuksien periaatteeseen.

Pääsynhallinta

Henkilökohtaiset tunnukset, roolipohjaiset käyttöoikeudet, ylläpidon rajaus ja tarvittaessa monivaiheinen tunnistautuminen. Asiakas vastaa omien käyttäjiensä oikeuksien ajantasaisuudesta.

Suojaus ja erottelu

Liikenne suojataan TLS-yhteydellä, asiakkaiden tiedot erotellaan loogisesti ja olennaisia tapahtumia lokitetaan. Ylläpitopääsy on rajattu tehtävän mukaan.

Muutokset ja haavoittuvuudet

Ohjelmistomuutokset katselmoidaan ja testataan suhteessa riskiin. Päivityksiä ja haavoittuvuuksia seurataan, ja kriittiset havainnot käsitellään kiireellisesti.

Varmuuskopiot ja poikkeamat

Palvelusta ylläpidetään rajattuja varmuuskopioita. Poikkeamat arvioidaan, rajataan ja dokumentoidaan; asiakkaalle ilmoitetaan ilman aiheetonta viivytystä, kun poikkeama vaikuttaa tämän tietoihin tai palveluun.