Kvalitetssäkring & Efterlevnad: Våra garantier

Kvalitetssäkring & efterlevnad

Lita inte bara på våra ord. Vår SOC 2® Type II-rapport, utfärdad av KPMG, är det bästa sättet att visa att vi tar säkerhet och dataskydd på största allvar. Den bevisar att våra åtgärder inte bara finns på papperet, utan faktiskt fungerar för att hålla er data säker. Det är den högsta nivån av kvalitetssäkring och bevis du kan få!

Viktiga höjdpunkter gällande SOC 2® inkluderar:

Högsta nivån av kvalitetssäkring	Alla nödvändiga säkerhets- och integritetsåtgärder är implementerade	Bevis på att åtgärderna faktiskt fungerar i praktiken!
Liksom många andra företag på marknaden är Lease a Bike ISO 27001-certifierade, men SOC 2® Type II erbjuder avsevärt högre trygghet och ett större mervärde för dig som kund. En SOC 2® Type II-rapport ger den högsta möjliga nivån av bekräftelse gällande implementerade säkerhets- och dataskyddsåtgärder.	Vår SOC 2®-rapport är utfärdad av den externa IT-revisorn KPMG. De har granskat och bekräftat att alla nödvändiga säkerhets- och integritetsåtgärder inom SOC 2®-ramverket har utformats och implementerats.	Dessutom har KPMG bekräftat att alla säkerhets- och dataskyddsåtgärder har varit effektivt operativa under hela granskningsperioden. Kort sagt: vi har beviset på att våra åtgärder faktiskt har fungerat!

Om du vill ha mer information om vår SOC 2®-kvalitetssäkring är du varmt välkommen att besöka vårt Trust Center.

Vanliga frågor

: Kvalitetssäkring och efterlevnad (assurance) innebär att en oberoende revisor har granskat våra säkerhets- och dataskyddsåtgärder och bekräftat att samtliga åtgärder är tillräckligt a) utformade för att täcka riskerna, b) implementerade och c) operativt effektiva under granskningsperioden.
Det mest kända och accepterade ramverket för kvalitetssäkring är SOC 2®-revisionsrapporten (Service Organization Control). Den ger detaljerad information och trygghet gällande en tjänsteleverantörs kontroller för säkerhet, tillgänglighet, behandlingsintegritet, konfidentialitet och/eller dataskydd i enlighet med den internationella AICPA-standarden (SOC 2 Trust Service Criteria, med uppdateringar från mars 2020). Alla stora tjänsteleverantörer (som SAP, Oracle, AWS och HubSpot) tillhandahåller en SOC 2®-rapport till sina kunder. Därför erbjuder vi självklart också en SOC 2®-rapport till dig.
: Kvalitetssäkring och SOC 2® finns i två nivåer: Type I och Type II.
Type I innebär att en oberoende revisor har granskat om säkerhets- och dataskyddsåtgärderna finns på plats och överensstämmer med den planerade utformningen.
Type II innebär att den oberoende revisorn inte bara granskar om säkerhets- och dataskyddsåtgärderna finns och stämmer överens med utformningen, utan också granskar om alla åtgärder faktiskt har varit operativt effektiva under hela granskningsperioden (det senaste året).
Därför är vår SOC 2® Type II-rapport den högsta nivån av trygghet som kan erbjudas dig som arbetsgivare gällande implementerade säkerhets- och dataskyddsåtgärder.
: Både ISO 27001 och SOC 2®-ramverket är välkända internationella standarder, men för dig som arbetsgivare innebär de en stor skillnad i nivån och kvalitetssäkringen av implementerade säkerhets- och dataskyddsåtgärder.
De främsta fördelarna med SOC 2® jämfört med ISO 27001 är:
Inkluderar dataskydd: SOC 2® omfattar även dataskydd (privacy), medan ISO 27001 endast täcker informationssäkerhet.
Bevisad effekt över tid ("Video" vs. "Foto"): ISO 27001 är endast en bekräftelse på implementerade åtgärder vid ett enskilt tillfälle (ett "foto", Type I). SOC 2® ger bevis på att kontrollerna har varit operativt effektiva under det gångna året (en "video", Type II).
Ledningens åtagande: ISO 27001 ger ett certifikat för tre år framåt utan formellt åtagande från ledningen. SOC 2® kräver ett undertecknat uttalande från ledningen om deras åtagande att upprätthålla säkerhets- och dataskyddskontrollerna under det kommande året.
Investering som visar engagemang: Att uppnå och bibehålla en SOC 2®-nivå kräver betydande ekonomiska investeringar i jämförelse med ett ISO 27001-certifikat, vilket visar organisationens genuina engagemang för att ta säkerhet och dataskydd på högsta allvar.
Detta visar att SOC 2® Type II erbjuder den högsta möjliga nivån av trygghet och bekräftelse gällande implementerad säkerhet och dataskydd.
: För att ta del av dessa dokument, vänligen besök avsnittet "Documentation" i vårt Trust Center.