Turvallisuus ja luottamus ovat Netvisor Signin (ent. Visma Sign) perusta. Sähköisen sopimisen palvelumme suojaa jokaisen asiakirjan ja allekirjoituksen tavalla, johon yli 70 000 organisaatiota jo luottaa.
Netvisor Sign -palvelun turvallisuuteen on panostettu vahvasti palvelun syntyhetkistä lähtien. Liiketoimintamme perustuu siihen, että asiakkaamme voivat luottaa meihin. Tietoturva on aina ollut yksi palvelun tärkeimmistä prioriteeteista – mukaan lukien dokumenttien säilyttäminen salattuna palvelimillamme sekä itse allekirjoittamiseen käytettävien vahvojen tunnisteiden käyttö.
Netvisor Sign on mukana Visma Application Security Program:ssa. Se on erityisesti pilvipalveluille suunniteltu tietoturvan seuranta- ja arviointiohjelma, jossa tietoturvaa analysoidaan monesta eri näkökulmasta. Jokaisella tuotteella on VASP:ssa oma tavoitetasonsa sekä reaaliaikainen arvio tämän hetken tietoturvan tasosta.
Ohjelma on suunniteltu käyttäen alan parhaita käytäntöjä ja yleisiä tietoturvaohjelmia.
Netvisor Sign -palvelu perustuu eIDAS PAdES -standardeihin ja Suomen lakiin sähköisestä allekirjoituksesta. Täten Netvisor Signilla voi allekirjoittaa lainvoimaisesti Aes ja SeS-tasolla jokaisessa EU-maassa.
Netvisor Sign noudattaa myös EU:n yleistä tietosuoja-asetusta.
Netvisor Signin tuotekehitys työskentelee jatkuvasti ohjelmiston kehityksen ja turvallisuuden parissa, jatkuvassa yhteistyössä ulkoisten kumppaneiden kanssa.
Netvisor Sign ostaa konesalipalvelun palveluntarjoajilta. Netvisor Signiin tallennetut dokumentit sijaitsevat fyysisesti Suomessa. Yhteistyössä konesalipalveluntarjoajien kanssa varmistamme, että Netvisor Signiin tallennettu tieto pysyy turvassa mahdollisista poikkeusoloista huolimatta.
Netvisor Signin pilvipalvelualustaa isännöi kumppanimme, ja noudatamme turvavalvonnan ja prosessien osalta alan parhaita käytäntöjä. Kaikki Netvisor Signiin ladatut uudet asiakirjat ja tiedot ovat salattuja niin siirtojen kuin säilytyksenkin aikana.
Netvisor Signin tuotekehitys työskentelee jatkuvasti ohjelmiston kehityksen parissa. Olemme automatisoineet tietoturvatarkistukset varmistaaksemme, että uusissa julkaisuissa ei ole tietoturva-aukkoja. Visman oma turvallisuustiimi tekee Netvisor Signiin myös vuosittaisia turvallisuusauditointeja. He skannaavat palvelumme eri työkaluilla ja suorittavat manuaalisen tietoturvatarkastuksen. Kaikista havainnoista ilmoitetaan tuotekehitykselle ja ongelmat ratkaistaan välittömästi.
Viestintä eri palvelinten välillä on aina salattu, eli tiedot ovat turvassa aina niiden liikkuessa. Tiettyjen mikropalveluiden kanssa käytämme lisäksi VPN-tunnelia.
Tiedot lähetetään ja vastaanotetaan verkkojen kautta aina suojattujen yhteyksien, kuten HTTPS-protokollan, avulla. Tämä turvallisuus koskee kaikkea liikennettä: sekä palvelinten välistä viestintää Netvisor Signin sisällä että dataa, joka kulkee järjestelmään tai sieltä ulos käyttöliittymän tai rajapinnan kautta.
Kaikki Netvisor Signiin ladatut asiakirjat ja tiedot ovat salattuja sekä siirron että säilytyksen aikana. Organisaation pääkäyttäjä määrittää käyttöoikeudet, jotta tavalliset käyttäjät pääsevät näkemään vain ne arkistokansiot ja dokumentit, joihin heille on myönnetty oikeudet.
Vismassa tehdään kaikille työntekijöille työnkuvaan ja vaatimuksiin soveltuvat taustatarkastukset.
Kaikkien työntekijöiden työsopimuksissa on salassapitoehdot ja uudet työntekijät koulutetaan ennen kuin he pääsevät tuotantoympäristöihin. Kaikki Visman työntekijät ja konsultit käyvät vuosittain pakolliset tietoturva- ja yksityisyydensuojakoulutukset.
Tarvitsemme luonnollisesti kumppaneita pystyäksemme tuottamaan kaikki tarvittavat palvelut asiakkaillemme. Käytämme apunamme lukuisia luotettavia, kotimaisia ja ulkomaisia alihankkijoita ja yhteistyökumppaneita. Alihankkijoihin kuuluvat mm. konesalipalveluntarjoajat.
Alihankkijamme käyvät läpi Visman oman Vendor Management -prosessin, jossa tarkastellaan mm. kyseisen yrityksen valmiuksia suoriutua velvollisuuksistaan tietoturvan ja tietosuojan osalta.
Olemme varautuneet monenlaisiin mahdollisiin ongelmatilanteisiin ja näiden osalta palvelun jatkuvuus on taattu erilaisilla teknisillä ratkaisuilla. Teemme tiivistä yhteistyötä konesalipalveluntarjoajiemme kanssa, jotta voimme minimoida kaikenlaisten ongelmatilanteiden vaikutuksen palvelumme käyttäjiin.
Netvisor Signissa on automaattisia hälytyksiä, jotka varoittavat tuotantotiimiä, jos palvelussa on ongelmia tai palveluun ei saada yhteyttä. Tiimi reagoi näihin ongelmiin mahdollisimman pian.
Netvisor Signissa jokainen dokumentti ja allekirjoitus voidaan jäljittää. Tarkistuslokin avulla allekirjoitetun asiakirjan alkuperäisyys ja eheys ovat kiistattomasti jälkikäteen todistettavissa.
Audit trailista kutsun lähettäjä näkee dokumenttiin liittyvät keskeiset tiedot; allekirjoittajien ip-osoitteet sekä allekirjoitustapahtumien aikaleimat. Netvisor Signissa allekirjoitukset yhdistetään asiakirjaan ja asiakirjan jokainen sivu leimataan audit trailin tiedoilla sekä asiakirjan uniikilla tunnisteella. Tämä tunniste mahdollistaa dokumentin varmentamisen jälkikäteen.
Netvisor Sign noudattaa toiminnassaan ja palveluidensa tarjoamisessa voimassa olevaa tietosuojalainsäädäntöä, mukaan lukien Euroopan Unionin yleistä tietosuoja-asetusta (GDPR). Kun asiakkaamme lopettaa palvelun käytön, hänellä on mahdollisuus ladata kaikki palveluun tallennetut sopimukset itselleen.
Tiedot poistetaan Visman tietojen poistokäytännön mukaisesti. Yleisenä periaatteena on, että henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen täyttämiseksi.
Vismalla on organisaatiotasoinen toimintamalli erilaisten tietoturvatapahtumien hallintaan.
Visma Product Security Team auttaa Netvisor Signin tietoturvatiimiä mahdollisten tietoturva- tai tietosuojarikkomusten ratkaisemisessa.
Haluatko nähdä miten palvelu toimii käytännössä? Voit kokeilla Netvisor Signia veloituksetta. Asiantuntijamme ovat apunasi, jos kaipaat vielä lisätietoa.