01
Separering mellan företag
Varje företag arbetar i sin egen skyddade företagsmiljö. Åtkomstkontroller är utformade för att förhindra att ett kundföretag får tillgång till ett annat kundföretags information.
Säkerhet på NordCRM
NordCRM är utformat för att hålla varje kundföretags information inom dess behörighetsstyrda företagsmiljö. Åtkomsten är rollstyrd, kontoaktivitet skyddas och säkerheten följs upp i takt med att tjänsten utvecklas.
Skyddsprinciper
01
Varje företag arbetar i sin egen skyddade företagsmiljö. Åtkomstkontroller är utformade för att förhindra att ett kundföretag får tillgång till ett annat kundföretags information.
02
Roller och behörigheter styr vilka delar av CRM-systemet en användare får läsa eller ändra. Företagets administratörer ansvarar för vilka personer som får åtkomst.
03
Kontoverifiering, säkra sessioner och kontrollerade återställningsflöden hjälper till att skydda användarkonton och minska risken för obehörig åtkomst.
04
Känsliga konto- och inloggningsflöden omfattas av skydd som begränsar automatiserade försök och motverkar otillåten användning av tjänsten.
05
Viktiga administrativa konto- och behörighetsåtgärder registreras så att företagets ansvariga kan följa relevanta händelser i systemet.
Kontinuerlig utveckling
NordCRM följer upp säkerheten i takt med att tjänsten utvecklas. Förbättringar prioriteras utifrån risk, kundbehov och förändringar i produkten utan att operativa skyddsdetaljer publiceras.
Delat ansvar
Företagsägare bör använda unika lösenord, ge minsta nödvändiga behörighet, pausa konton som inte längre behöver åtkomst och kontrollera inbjudningar innan de accepteras. Dela aldrig lösenord eller återställningslänkar.
Säkerhetskontakt
Kontakta oss om du upptäcker något som kan påverka säkerheten i NordCRM. Beskriv frågan utan att skicka kundinformation, inloggningsuppgifter eller annat konfidentiellt material.
Ta med i rapporten
Skicka inte lösenord, åtkomsttoken eller kunders personuppgifter via e-post.
info@nordcrm.se