Kollegor i samtal med Centuris drift och datalagring: servrar i Sverige, svensk driftpartner, GDPR och NIS2

Säkerhet och drift

Datalagring i Sverige, med säkerhet ni kan granska

Centuri lagrar all data på servrar i Sverige, hos en svensk driftpartner och under svensk lag. Här ser ni hur plattformen skyddas, driftas och följer GDPR och NIS2.

All data lagras i Sverige, aldrig utanför EU/EES
Svensk driftpartner utan amerikanskt ägande
Personuppgiftsbiträdesavtal med alla kunder

Senast uppdaterad: [datum]

Säkerhet i korthet

Det viktigaste om säkerhet och drift i Centuri

Område	Så fungerar det i Centuri
Datalagring	Servrar i Sverige. Ingen data lagras eller behandlas utanför EU/EES.
Driftpartner	Fouredge, med datacenter i Sverige. Certifierat enligt ISO 9001, ISO 14001 och ISO 27001.
ISO 27001	Centuri är byggt enligt principerna i ISO 27001.
US Cloud Act	Gäller inte. Centuri använder svenska leverantörer utan amerikanskt ägande.
Kryptering	All trafik krypteras med TLS 1.2 eller senare.
Behörigheter	Rollbaserad behörighetsstyrning, ned till enskilda fält i ett formulär.
Loggning	Alla händelser och ändringar loggas, även på fältnivå.
Backup	Daglig backup, fullständig kopia varje vecka och återläsningstest varje kvartal.
Tillgänglighet	Redundant drift med lastbalansering.
Incidenter	Dokumenterad process med svarstider och eskalering. Anmälan inom 72 timmar enligt GDPR.
GDPR	Centuri är personuppgiftsbiträde och tecknar personuppgiftsbiträdesavtal med alla kunder.
Support	Svensk support med definierade svarstider.

Datalagring och suveränitet

Var lagras vår data?

Centuri lagrar all kunddata på servrar i Sverige. Driften sköts av Fouredge, en svensk infrastrukturpartner med datacenter i Sverige, och ingen data lagras eller behandlas utanför EU/EES.

För verksamheter inom vård, life science och tillverkning är det ofta ett krav att veta var informationen finns. Med Centuri har ni ett dokumenterat svar när kunder, revisorer eller myndigheter frågar.

Svensk lag gäller

Driftmiljön ägs och drivs av svenska bolag. Därför omfattas er data inte av lagar som ger utländska myndigheter åtkomst, som amerikanska US Cloud Act.

Översikt i Centuri som visar lagring och backup i Sverige och driftpartnern Fouredge med ISO-certifieringar

Informationssäkerhet

Hur skyddar Centuri vår information?

Centuri är byggt enligt principerna i ISO 27001, och säkerheten är inbyggd i hur plattformen utvecklas och driftas. Säkerheten granskas regelbundet med säkerhetsrevisioner och penetrationstester. Centuris personal har bara åtkomst till kunddata när det behövs för att leverera tjänsten.

Kryptering

All trafik till och från Centuri krypteras med TLS 1.2 eller senare. Filöverföringar sker via SFTP.

Rätt person ser rätt information

Behörigheter styrs per roll, ned till enskilda fält i ett formulär.

Varje ändring går att spåra

Alla händelser loggas, även ändringar på fältnivå. Hashning upptäcker om innehåll har ändrats utan att det loggats. Loggen kan exporteras inför en intern eller extern revision.

Drift och kontinuitet

Drift som håller, även när något går fel

Plattformen körs i en redundant miljö med lastbalansering, så att ett fel i en komponent inte stoppar tjänsten.

Backup som testas

Centuri tar backup varje dag och en fullständig kopia varje vecka. Återläsningen testas varje kvartal, så att ni vet att den fungerar när den behövs.

Incidenter hanteras enligt en fast process

En säkerhetsincident hanteras enligt en dokumenterad rutin med svarstider och eskalering. Berörda kunder informeras direkt, och personuppgiftsincidenter anmäls inom 72 timmar enligt GDPR.

Planerade uppdateringar

Uppdateringar görs i schemalagda servicefönster.

Svensk support

Ni får hjälp av svensk support med definierade svarstider och eskalering.

Er data, er kontroll

Er data är er, även när avtalet upphör

Datan är er. Centuri använder den bara för att leverera tjänsten. När avtalet upphör får ni ut er information, och därefter raderas den.

Frågor om säkerhet och drift

Påverkas vi av US Cloud Act om vi använder Centuri?

Nej. US Cloud Act ger amerikanska myndigheter rätt att begära ut data från amerikanska bolag, även när datan lagras utomlands. Centuri och driftpartnern Fouredge är svenska bolag utan amerikanskt ägande, och er data lagras på servrar i Sverige. Därför omfattas den inte av lagen.

Tecknar Centuri personuppgiftsbiträdesavtal?

Ja. Centuri är personuppgiftsbiträde enligt GDPR och tecknar ett personuppgiftsbiträdesavtal med alla kunder. Avtalet beskriver vilka personuppgifter som behandlas, i vilket syfte och hur de skyddas. Centuri behandlar bara personuppgifterna för att leverera tjänsten.

Vilka underbiträden använder Centuri?

Centuri anlitar ett fåtal underbiträden för att leverera tjänsten, bland annat Fouredge för drift och datalagring i Sverige. Alla underbiträden redovisas i personuppgiftsbiträdesavtalet, och ni informeras innan en ny underleverantör börjar behandla er data.

Hur hjälper Centuri oss att uppfylla NIS2?

NIS2 ställer krav på riskhantering, incidentrapportering och kontinuitetsplanering i samhällsviktiga verksamheter. Centuri ger dokumentation, spårbarhet och verktyg för just det: riskanalyser med åtgärder, incidenter i spårbara flöden och styrda rutiner för kontinuitet. Centuri är också en leverantör ni kan visa upp i er egen leverantörsbedömning.

Har ni frågor om säkerhet och drift?

Prata med oss om driftmiljön, säkerhetsarbetet eller era regelkrav. Ni får svar från någon som kan tekniken.