Granskat, certifierat, spårbart.
Vattenlarmet drivs av Partsnord Europe AB, ett företag som granskas kontinuerligt mot internationella standarder. Tryck på varje certifikat för att läsa förklaring och ladda ner intyget.
Certifieringar och regelverk
Internationella standarder, oberoende granskning
Klicka på en certifiering för förklaring, omfattning och nedladdningsbart intyg.
ISO/IEC 27001:2022
Internationell standard för ledningssystem för informationssäkerhet. Certifierat av SGS, en av världens ledande oberoende granskare.
Läs mer
ISO 9001:2015
Internationell standard för kvalitetsledningssystem. Säkerställer spårbara processer från utveckling och drift till kundsupport.
Läs mer
GDPR
All behandling av personuppgifter följer dataskyddsförordningen. Tydliga rutiner för registerutdrag, radering och samtycke.
Läs mer
LEI (Legal Entity Identifier)
Registrerat juridiskt entitets-ID via GLEIF, det globala registret som används av tillsynsmyndigheter och finansiella institutioner.
Läs merNIS2-direktivet
Plattformen är förberedd för NIS2:s krav på riskhantering, incidentrapportering och leverantörssäkerhet inom kritisk infrastruktur.
Läs merSOC 2 Type II
Kontroller för säkerhet, tillgänglighet och konfidentialitet följer SOC 2-ramverket. Oberoende granskning pågår.
Läs mer
EU AI Act
Riskklassificering och dokumentation följer kommande EU AI Act. Inga högrisksystem används mot slutkund.
Läs merVårt säkerhetsarbete
Fyra principer som styr varje beslut
Kryptering
Transportkryptering (TLS) i alla kanaler. Lagrad data krypteras med branschstandard.
Behörighet
Rollbaserad åtkomst, principen om minsta privilegium och loggning av alla administrativa åtgärder.
EU-datacenter
Drift i Sverige och inom EU. Inga personuppgifter lämnar unionen utan godkänd grund.
Spårbarhet
Varje händelse loggas och kan följas, vilket ger dig och försäkringsgivaren ett granskningsbart underlag.
Ytterligare ramverk
Standarder vi följer eller är förberedda för
EU-datalagring
All kunddata lagras inom EU. Inga överföringar till tredje land utan godkända skyddsmekanismer.
NIST SP 800-88
Säker radering av data och utrustning enligt NIST:s globala standard för media-sanering.
NIST SP 800-53
Tekniska och organisatoriska kontroller mappade mot NIST:s referensramverk för informationssäkerhet.
ISO 22301
Plan för verksamhetskontinuitet och katastrofåterställning, så tjänsten fortsätter fungera även vid störning.
ISO 14001
Miljöledning enligt internationell standard. Vi mäter och minskar avtryck i hela leverantörskedjan.
Delat ansvar
Vi sköter plattformen, du behåller kontrollen
Säkerhet är ett samspel. Vi driver plattformen enligt certifierade processer. Du som kund avgör vilka uppgifter som registreras, vem som har åtkomst och hur mottagarlistor är uppbyggda.
- All kommunikation krypteras med TLS 1.2 eller högre.
- Loggning av administrativa åtgärder, inklusive vem som öppnat eller stängt vatten.
- Tvåfaktorsautentisering tillgängligt för administratörskonton.
- Backup och kontinuitetsplan enligt ISO 22301-principer.
- Sårbarhetsövervakning av kod och beroenden.
- Strikt leverantörsgranskning innan integration.