Slik beskytter Mynder data, styrer tilgang og håndterer sikkerhet i praksis — hvor data behandles, sikkerhetsstyring, hendelseshåndtering og underdatabehandlere.
Sikkerhet i Mynder
«Mynder bygger tillitsinfrastruktur. Da må vi selv være åpne om hvordan vi beskytter data, styrer tilgang og håndterer sikkerhet i praksis.»
Denne siden beskriver de viktigste sikkerhetsprinsippene i Mynder. Vi publiserer ikke detaljer som i seg selv kan svekke sikkerheten.
Hvor dataene behandles
Se siden med underbehandlere for detaljer om hvor data behandles.
Se underbehandlere
Identitet, tilgang og kundeisolasjon
Tilgang gis etter minste privilegium og tjenstlig behov.
Det er logisk skille mellom kunder.
Partnertilgang begrenses til kunder partneren har aktivt mandat eller kundeforhold for.
Tilgang på tvers av kunder og porteføljer behandles som sikkerhetsavvik.
Integrasjoner bruker separate kundekontekster og tilgangsopplysninger der det er relevant.
Sikkerhet by design
KI-assistenter får ikke direkte tilgang til rå kredensialer eller tilgangsnøkler. De bruker definerte verktøy og grensesnitt, mens backend håndterer systemkall.
Dataminimering: der metadata er nok, skal innhold ikke hentes.
Relevante handlinger logges i revisjonsspor.
Tilgang kan trekkes tilbake når behov eller fullmakt opphører.
Kundedata brukes ikke til egne uforenlige formål eller til trening av generelle modeller.
Sikker utvikling og testing
Vi bruker tekniske kontroller, kodegjennomgang, avhengighetsoppfølging, logging og testing.
Relevante funn prioriteres etter risiko.
Sikkerhetsstyring
Informasjonssikkerhet er et styringsområde hos oss, ikke bare teknisk konfigurasjon.
Styrende sikkerhetspolicyer
Risikovurdering og tiltak
Tilgangsstyring og periodiske reviews
Leverandør- og underdatabehandlerstyring
Hendelseshåndtering og læring
Sikker utvikling og endringsstyring
Kontinuerlig måling og forbedring
Hendelseshåndtering
Mynder har en aktiv Incident Response Policy med definerte alvorlighetsgrader, ansvar og faser.
Oppdage
Klassifisere
Begrense
Undersøke
Rette
Lære
Underdatabehandlere
Mynder bruker utvalgte underdatabehandlere for å levere og drifte plattformen.
Se Mynders underdatabehandlere
Fant du en mulig sikkerhetssårbarhet?
Rapporter sikkerhetshendelser og sårbarheter til