Tietoturva

Tietoturvan tavoite

EVK Prossa käsitellään luottamuksellisia edunvalvonnan tietoja. Tavoitteena on estää asiaton käyttö, muuttaminen ja luovuttaminen sekä ylläpitää palvelun käytettävyyttä. Suojatoimia arvioidaan riskien perusteella.

Kirjautuminen ja käyttöoikeudet

• Ohjelmiston asiakastiedot vaativat henkilökohtaisen kirjautumisen.
• Tietokannan rivitason oikeudet rajaavat päämiestiedot ne tallentaneelle käyttäjälle.
• Suojatut toiminnot tarkistavat kirjautumisen, aktiivisen tilauksen ja päämiehen omistajuuden.
• Julkisen neuvontalomakkeen tietoja ei voi lukea, muuttaa tai poistaa julkisen rajapinnan kautta.

Tietoliikenne ja tiedostot

• Selaimen ja palvelun liikenne suojataan HTTPS-yhteydellä.
• Päämiehen liitteet tallennetaan yksityisiin tiedostosäiliöihin.
• Tiedostojen käyttöön käytetään rajattuun kohteeseen sidottuja, määräaikaisia linkkejä.
• Tiedostopolut muodostetaan teknisistä tunnisteista ilman päämiehen tai alkuperäisen tiedoston nimeä.

Maksaminen ja palveluntarjoajat

Ohjelmistotilaus maksetaan Stripen maksusivulla. EVK Pro ei vastaanota tai tallenna maksukortin koko numeroa. Supabase tarjoaa tunnistautumis-, tietokanta- ja tallennuspalvelut. Ulkopuolisiin palveluihin sovelletaan niiden turvallisuus- ja tietosuojakäytäntöjä sekä Billing Solutionsin sopimuksia.

Käyttäjän vastuu

• Käytä vahvaa, yksilöllistä salasanaa äläkä luovuta tunnustasi toiselle.
• Pidä laite, selain ja käyttöjärjestelmä ajan tasalla.
• Tallenna vain tehtävän kannalta tarpeellisia tietoja.
• Älä lähetä neuvontalomakkeella henkilötunnuksia, terveystietoja tai muuta tarpeetonta arkaluonteista tietoa.
• Kirjaudu ulos yhteiskäyttöiseltä laitteelta ja ilmoita epäillystä väärinkäytöstä.

Poikkeamista ilmoittaminen

Ilmoita mahdollisesta tietoturvaongelmasta, tilin väärinkäytöstä tai tietojen paljastumisesta osoitteeseen info@evkpro.fi. Kerro tapahtuma ja ajankohta, mutta älä liitä suojaamattomaan sähköpostiin henkilötunnuksia, pankkitietoja tai muuta tarpeetonta arkaluonteista aineistoa.

Rajaus ja päivitykset

Turvallisuusratkaisut kuvataan yleisellä tasolla, jotta yksityiskohtien julkaiseminen ei heikennä niiden tehoa. Kuvausta päivitetään teknisen toteutuksen tai toimintatapojen muuttuessa.