Kravet i upphandlingar lyder ofta:
"Ett definierat säkert tillstånd för systemet ska upprätthållas när konfigurationsdata för säkerhetsfunktionerna inte är åtkomliga tills normal drift har återupptagits."
Enkelt förklarat betyder det att om något går sönder i systemets "hjärna", ska dörrarna inte lämnas vidöppna.
Om de filer eller databaser som styr vem som har tillgång till vad (behörighetskontroller, krypteringsnycklar eller brandväggsregler) tillfälligt inte går att läsa, får systemet inte gissa sig fram. Istället ska det automatiskt gå in i ett låst läge – ett ”safe mode” – där ingen obehörig kan slinka in bara för att säkerhetskontrollen råkar vara nere.
Varför är detta kritiskt i ett LMS?
Ett LMS innehåller ofta känslig personaldata, betyg och kanske affärshemlig information i form av interna utbildningar.
-
Utan detta skydd: Om säkerhetskonfigurationen kraschar skulle systemet teoretiskt kunna släppa in vem som helst utan inloggning.
-
Med detta skydd: Systemet känner av felet, nekar åtkomst och väntar tills den säkra konfigurationen är laddad igen innan det öppnar för användare.
Så här svarar vi på KlickData i en upphandling
När vi på KlickData möter detta krav i en upphandling, bekräftar vi att vår arkitektur är byggd enligt principen om Fail-Safe Defaults. Här är kärnan i vårt svar:
-
Standardläge: Nekad åtkomst. Vårt system är programmerat så att om behörighetsdata inte kan verifieras, är standardsvaret alltid "Neka". Det finns ingen risk att systemet "faller öppet".
-
Redundans och integritet. Vi använder speglade miljöer. Om konfigurationsdata i en nod blir korrupt eller oåtkomlig, växlar systemet omedelbart till en säker backup eller stoppar sessionen för att skydda dataintegriteten.
-
Övervakning och larm. Så fort ett system hamnar i ett sådant ”säkert tillstånd”, går ett larm till våra tekniker. Vi arbetar aktivt med att återställa normal drift utan att kompromissa med säkerheten under tiden.
-
Loggning. Varje avvikelse loggas noggrant så att vi i efterhand kan visa exakt vad som hände och säkerställa att ingen data läckt under avbrottet. Vi använder Sentry för detta ändamål.
Sammanfattningsvis
För dig som kund innebär KlickDatas efterlevnad av detta krav att du kan sova gott. Även om ett tekniskt fel skulle uppstå i säkerhetslagren, är er data och era användares integritet alltid prioriterade framför systemets tillgänglighet i just den sekunden.
Säkerhet först – alltid.
Har du fler frågor om hur KlickData hanterar IT-säkerhet och GDPR i din upphandling? Kontakta vårt team så berättar vi mer om vår tekniska infrastruktur!
Se även vår Felhjälpningssida eller Ticketsystemet förklarat
