HR:n ja palkan-laskennan tietoturva
Tietoturvallinen kumppani henkilöstöhallintoon ja palkanlaskentaan? Kokosimme tietoturvasta keskeisimmät lyhenteet yhteen paikkaan: GDPR, ISO 27001, ISO 27701, ISAE 3402 Type II, NIS2 ja SOC. Myös Integrata AI -tekoäly on tietoturvallinen.
Asiakkaillemme auditoitua hallintaa, varmennetut kontrollit sekä sertifioitu tietoturva: GDPR, ISO 27001, ISO 27701, ISAE 3402, NIS2 ja SOC.
Integratan tietoturva ja standardit
ISAE
3402
Type II
Varmennusstandardoitu
ISO27001
ISO27701
Tietoturvastandardoitu
Tietoturva ja tietosuoja ☑️
NIS2
Kriittisten toimialojen
verkko- ja tietoturvadirektiiviin vastaaminen täytetty
SOC
Seuranta
Tietoturvan 24/7 seuranta
ISAE 3402
Integratan ISAE 3402 Type II -varmennusstandardi varmistaa Integratan palkkaprosessin luotettavuuden, riskienhallinnan ja tietojen turvallisen käsittelyn.
Integrata on auditoitu
Type II -varmennusraportilla, joka arvioi kontrollien käytännön toimivuutta ja tehokkuutta pidemmällä ajanjaksolla.
Integratan ISAE 3402 -varmennuskattavuuteen kuuluu tarkistuspisteitä palkkaprosessin kaikissa vaiheissa:
- aineiston toimitus
- henkilö- ja palkkatietojen käsittely
- maksatus
- omapalkkavelan oikeellisuuden varmistaminen
- palkanlaskentajärjestelmän käyttöoikeushallinnan prosessi.
”Integrata toimii suurimmalle osalle asiakkaistaan henkilötietojen käsittelijänä. Tämän vuoksi asiakkaiden henkilötietojen huolellinen ja lainmukainen käsittely on ehdottoman tärkeää kaikessa toiminnassamme.”
Henna Laurikari
tietoturvapäällikkö, Integrata
ISO 27001 &
ISO 27701
”Integrata toimii suurimmalle osalle asiakkaistaan henkilötietojen käsittelijänä. Tämän vuoksi asiakkaiden henkilötietojen huolellinen ja lainmukainen käsittely on ehdottoman tärkeää kaikessa toiminnassamme.”
ISO 27001 -standardi auttaa suojaamaan Integratan tietovaroja määrittelemällä mm. tietoturvallisuuden hallintajärjestelmän toteuttamista, ylläpitoa ja jatkuvaa parantamista koskevat vaatimukset. Sertifikaatti auditoidaan vuosittain.
Tietoturvan hallintajärjestelmä ISMS suojaa tieto-omaisuuden luottamuksellisuutta. Standardi kattaa suurimman osan myös NIS2-direktiivistä. Lisäksi Integrata huomioi NIS2- erityisvaatimukset häiriöiden raportoinnissa.
ISO 27701 on tietoturvastandardin
lisäosa, joka sisältää tietosuojan hallinnan. Integratan ISO 27701 odottaa ensimmäistä vuosittaista auditointia.
Tekoälyn tietoturva
Huomioimme myös tekoälyn tietoturvan: Integratan sovellukseen sisäänrakennetun Integrata AI -apurin käyttämät tietolähteet koostetaan hallitusti asiakaskohtaisesta henkilöstö- ja palkkahallinnon datasta, jolloin niiden oikeellisuudesta ja turvallisuudesta voidaan varmistua.
Integratan sovelluksen tekoäly käyttää vastauksissaan vain asiakaskohtaista dataa.
Sovelluksessa tietosuoja on sisäänrakennettuna, tiedon elinkaari määriteltynä ja data säilytetään aina EU-alueella.
”Huolehdimme myös tekoälyn tietoturvasta. Integrata AI -apurin käyttämät tietolähteet koostetaan hallitusti asiakaskohtaisesta henkilöstö- ja palkkahallinnon datasta, jolloin niiden oikeellisuudesta ja turvallisuudesta voidaan varmistua.”
Henna Laurikari
tietoturvapäällikkö, Integrata
Kysyttävää tietoturvasta tai standardeista? Tietoja turvaamassa
Henna Laurikari
Tietoturva
Information security
