Översikt

Myrspoven publicerar sin säkerhets-, integritets- och efterlevnadsnivå på trust.myrspoven.com. Portalen är den enda sanningskällan för åtaganden, certifieringar och dokumentation som finns tillgänglig på begäran. Den här sidan pekar dit och beskriver vad resten av kapitlet tar upp.

Upphandling och juridik: trustportalen innehåller de formella artefakterna — ISO/IEC 27001:2022-certifikatet och omfattningen, listan över underbiträden, säkerhetsöversikten, integritetspolicyn, svar på frågeformulär. Teknisk drift och integratörer: det här kapitlet behandlar de operativa detaljer som dyker upp under införandet och den dagliga användningen — anslutning till byggnaden, åtkomst till myPortal, incidenthantering.

Var du hittar det

För formella artefakter, börja på trust.myrspoven.com. Portalen hålls uppdaterad; den här dokumentationssajten gör det inte.

Trustportalen omfattar:

• Certifieringar. Myrspoven är certifierat enligt ISO/IEC 27001:2022. Certifikat och omfattning finns på portalen.
• Säkerhetsöversikt. Skydd av kunddata och byggnadsanslutningar — värdregion, kryptering, åtkomstkontroll, incidenthantering.
• Integritet och databehandling. Behandling av personuppgifter, lagring, registrerades rättigheter och den aktuella integritetspolicyn för produkten.
• Underbiträden. Tredje parter som är involverade i leveransen av tjänsten.
• Autentisering och åtkomstkontroller. Kontroller som tillämpas av Myrspoven och sådana som kan konfigureras av kunden.
• Sårbarhetsrapportering. Rapporteringsprocess och förväntningar på respons.
• Svar på frågeformulär. Standardsvar på vanliga upphandlingsfrågeformulär, tillgängliga på begäran.

Vad som ingår i det här kapitlet

Sidorna i det här kapitlet kompletterar trustportalen med operativa, kundinriktade detaljer:

• Byggnadsanslutning ur säkerhetssynpunkt — endast utgående anslutningar, begränsade skrivningar av börvärden, ingen inkommande exponering av Building Management System (BMS).
• myPortal-användaråtkomst — konton per användare, MFA, rollbaserade behörigheter.
• Hantering av misstänkta säkerhetsproblem.

Trustportalen äger den formella nivåbeskrivningen. Sidorna nedan täcker den praktiska driften.

Rapportera ett säkerhetsproblem

Misstänkta säkerhetsproblem som påverkar kunddata eller byggnader rapporteras omedelbart till Myrspovens representant och markeras som brådskande. Sårbarhetsrapporter följer utlämningsprocessen som länkas på trust.myrspoven.com.