ISO 27001
Sertifisering.
Den internasjonale standarden for styring av informasjonssikkerhet. Datasentrene som driver Noregna, er sertifisert etter den.
Et regnskapsbyrå håndterer noe av det mest sensitive en bedrift har. Her står det hvor dataene ligger, hvordan driften er sikret, og hva som skjer hvis noe svikter.
Sertifisering.
Den internasjonale standarden for styring av informasjonssikkerhet. Datasentrene som driver Noregna, er sertifisert etter den.
Sertifisering.
Bransjens sikkerhetskrav til håndtering av betalingskortdata. Datasentrene er sertifisert etter punkt 9 og 12, som dekker fysisk sikring og sikkerhetsrutiner.
Klassifisering.
Datasenterets klassifisering for driftssikkerhet, blant de høyest rangerte i Norge på oppetid.
Sertifiseringene og klassifiseringen over gjelder datasentrene og driftsleverandøren Noregna bruker. Noregna AS er ikke selv ISO-sertifisert.
Byrået skal komme til dataene sine når det trengs, og ingen andre skal komme til dem. Det er det alt under handler om.
Noregna er tilgjengelig hele døgnet, året rundt, med unntak av planlagt vedlikehold. Driftsavtalen garanterer 99,9 prosent oppetid.
All kundedata lagres i Norge, i datasentre i Oslo. Sentrene er bemannet på stedet 24/7, overvåkes automatisk, og har redundans på strøm, kjøling og nettlinjer, med nødstrøm på hver lokasjon.
All trafikk mellom nettleseren og Noregna er kryptert, slik at det som sendes mellom byrået og systemet, ikke kan leses underveis.
Hver bruker har sin egen pålogging, og byrået styrer selv hvem som har tilgang til hva. Tofaktor-pålogging kan slås på for byrået.
Det tas sikkerhetskopi av system og database hver dag. Kopiene lagres både lokalt og eksternt, duplisert til to fysisk atskilte datasentre.
Skulle en server falle ut, tar en annen over. Redundansen gjelder i alle ledd, ikke bare på lagringen.