Du anförtror Certigence ditt företags ESG-data. Den här sidan förklarar i klarspråk hur vi skyddar dem — och länkar till de dokument compliance-team oftast efterfrågar.
All trafik mellan din webbläsare och Certigence krypteras med HTTPS/TLS och levereras via Cloudflares globala nätverk.
Lösenord hashas med scrypt med ett unikt salt per konto och verifieras med tidssäker jämförelse. Lösenordsfri inloggning med magisk länk finns, så du behöver aldrig lagra ett lösenord hos oss.
Tillståndsändrande förfrågningar skyddas mot CSRF, autentiserings- och API-slutpunkter är hastighetsbegränsade, och all användarindata valideras på serversidan med strikta scheman.
Rollbaserad åtkomstkontroll separerar administratörs-, företags- och användarbehörigheter. Sessioner använder httpOnly-, secure- och sameSite-cookies och roteras efter inloggning.
Betalningar hanteras av Stripe, en PCI DSS nivå 1-certifierad betalningsleverantör, via Stripes hostade kassa. Dina kortuppgifter når aldrig Certigences servrar.
Certigence körs på Railway och levereras via Cloudflare. Vi arbetar med ett litet, noggrant utvalt antal underbiträden, som alla är bundna av ett personuppgiftsbiträdesavtal.
Certigence är byggt för EU-marknaden och behandlar personuppgifter i enlighet med GDPR. Vår integritetspolicy beskriver vad vi samlar in och varför, och hur du utövar dina rättigheter. Ett personuppgiftsbiträdesavtal finns för kunder som behandlar personuppgifter via plattformen, och vår lista över underbiträden redovisar alla inblandade tredje parter — inklusive var de finns och, i förekommande fall, de standardavtalsklausuler som täcker överföringar mellan EU och USA.
Om du tror att du har hittat en sårbarhet, eller har en säkerhetsfråga som vår dokumentation inte besvarar, kontakta oss. Vi läser varje rapport.
Applikationen och databasen körs hos Railway, som vår lista över underbiträden anger med plats USA; överföringar mellan EU och USA omfattas av standardavtalsklausuler (SCC). Trafiken levereras via Cloudflares nätverk.
Enkel inloggning med SAML 2.0, OAuth 2.0 eller OpenID Connect finns i Enterprise-planen; berätta vilken identitetsleverantör ni använder. Tvåfaktorsautentisering är ännu inte tillgänglig för slutanvändare; lösenordsfri inloggning med magisk länk är det.
Certigence har i dag ingen SOC 2-rapport eller ISO 27001-certifiering. Kortbetalningar hanteras av Stripe, som är certifierat enligt PCI DSS nivå 1.
Ja. Skicka formuläret eller avtalet till [email protected]. Våra svar bygger på de kontroller som beskrivs på den här sidan och i listan över underbiträden.