Riskbaserat säkerhetsarbete
BokSmart arbetar med tekniska och organisatoriska skyddsåtgärder som anpassas efter risk, teknikens utveckling, behandlingens omfattning och informationens känslighet. Säkerhetsarbetet ses över när tjänsten eller riskbilden förändras.
Åtkomst och konfidentialitet
Åtkomst ska styras efter behov och minsta behörighet. Administrativa behörigheter ska begränsas, inloggningar skyddas och åtkomster kunna ändras när roller eller anställningar förändras.
Tekniskt skydd och kontinuitet
Skyddet omfattar lämpliga åtgärder för kommunikation, system, loggning, säkerhetskopiering och återställning. Uppdateringar och beroenden följs upp för att minska kända sårbarheter. Exakta åtgärder kan ändras utan att säkerhetsnivån sänks.
Incidenthantering
Misstänkta incidenter bedöms, begränsas och dokumenteras. Berörda kunder informeras när det krävs och får tillgänglig information som behövs för deras egen bedömning och eventuella myndighetsanmälan.
Kundens ansvar
Kunden ansvarar för säkra enheter, hemliga lösenord, korrekt behörighetsstyrning, granskning av användare och att inte lägga in personuppgifter som saknar rättslig grund eller verksamhetsbehov.
Rapportera ett säkerhetsproblem
Skicka en saklig beskrivning till info@bokforingsapp.se. Inkludera berörd sida, tidpunkt och hur felet kan återskapas, men bifoga inte känsliga kunduppgifter i vanlig e-post.
Denna sida sammanfattar BokSmarts villkor. Tvingande lag gäller alltid. Vid frågor om hur villkoren gäller för just ditt avtal, kontakta oss.