Avista Time är personuppgiftsbiträde och ansvarar för de tekniska och organisatoriska säkerhetsåtgärderna i och kring Avista-programmen. Det innebär att vi ser till att det finns den säkerhet som behövs: krypterad kommunikation, säker lagring, behörighetsstyrning samt möjlighet att göra registerutdrag och radera personuppgifter. Där programmet saknar funktioner för att hantera personuppgifter har vi interna rutiner för det. Åtgärderna beskrivs nedan.

​

Autentisering och kryptering

​

För att få tillgång till Avista krävs inloggning med användarnamn och lösenord, alternativt en fysisk NFC-enhet som är kopplad till en specifik användare.

​

All datakommunikation mellan användarens enhet och Avista krypteras med TLS (tidigare kallat SSL), som är den etablerade internetstandarden för krypterad kommunikation.

​

Vid varje anrop till avistatime.com kontrolleras den inloggade användarens behörighet. Lämnas en inloggad dator obevakad loggar systemet automatiskt ut användaren efter en viss tid. Kunden ansvarar dock alltid själv för obehörig användning som beror på att en användare lämnat en inloggad dator obevakad.

​

Lösenord är ofta den svagaste länken i säkerheten. Läs mer om säkra lösenord här.

​

Lagring och backuper

​

Avista driftas hos Binero i datahallar i Sverige som övervakas dygnet runt med personal alltid på plats. Data lagras på minst två geografiskt separerade platser med full redundans. Läs mer om Binero på binero.com.

​

Servermiljö och nätverk skyddas av brandväggar, och anläggningen övervakas proaktivt genom analys av brandväggar och systemloggar.

​

Kompletta backuper tas dagligen. Användarnas lösenord förblir krypterade även i backuperna.

​

Kunskaps- och informationsskydd

​

Endast ett fåtal nyckelpersoner känner till hur säkerhetssystemet är uppbyggt. All personal är bunden av sekretessavtal som förhindrar spridning av data, information och kundens eller användarens personuppgifter. Endast behörig personal har tillgång till uppgifterna.