Kompatibel fildeling
Filemail hjelper deg med å overholde ulike regelverk som regulerer hvordan fildeling skal gjennomføres. Regelverk som GDPR og HIPAA, for å nevne to, dekker et bredt spekter av bruksområder.
På denne siden går vi gjennom bestemmelsene i disse regelverkene som eksplisitt fastsetter protokoller, sikkerhetskrav og funksjoner som en filoverføringstjeneste som Filemail må tilby for å hjelpe kundene med å oppfylle kravene til samsvar.
Regelverkene vi omtaler på denne siden er:
- Cyber Essentials (Storbritannia)
- EHDS (EU)
- GDPR (EU)
- FINRA (USA)
- FISMA (USA)
- HIPAA (USA)
- NSM ICT (Norge)
- SOX (USA)
Tilgangskontroll og autorisasjon
Krav: Tillat kun autorisert personell tilgang til kontoen. Håndhev tilgangsnivåer og tilgangsrettigheter.
Filemail tilbyr: Multifaktorautentisering (MFA). Enkelt pålogging (SAML/SSO). Strenge retningslinjer for passord. Passordbeskyttede nedlastingssider. Hemmelige nøkler ved bruk av ende-til-ende-kryptering.
Krav om samsvar med: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM og SOX.
Revisjonskontroll
Krav: Sikre ansvarlighet og åpenhet. Spore bruker- og fildelingsaktivitet. Uforanderlige WORM-logger (Write Once Read Many).
Filemail tilbyr: Detaljerte logger over brukeraktivitet og fildelingsaktivitet. Alle logger er uforanderlige; de kan ikke manipuleres. Sanntidsvarsler om filaktivitet, for eksempel mottatte filer, sendte filer, nedlastede filer osv.
Krav for å oppfylle: FINRA , FISMA, EHDS, GDPR, GLBA, HIPAA, NSM og SOX.
Deteksjon av sikkerhetsbrudd og håndtering av sikkerhetshendelser
Krav: Oppdage uautorisert tilgang eller unormal atferd. Reagere raskt på slik aktivitet. Hvis et sikkerhetsbrudd oppdages, må det foreligge en plan for håndtering av sikkerhetshendelser, samt et varsel som sendes ut i tide til berørte parter.
Filemail tilbyr: AI-drevet trusselovervåking. Endpoint Detection and Response (EDR). Detaljert plan for håndtering av sikkerhetshendelser. Skanning etter virus og skadelig programvare. Umiddelbar varsling ved datainnbrudd.
Krav som må oppfylles: FISMA, EHDS, GDPR, GLBA, HIPAA, NSM.
Oppbevaring av data og livssyklus
Krav: Oppbevar dokumenter i den angitte perioden, hvoretter de må slettes på en sikker måte. Dokumentene må være tilgjengelige i oppbevaringsperioden og være sikret mot manipulering.
Filemail tilbyr: Konfigurerbare oppbevaringsperioder for delte filer. WORM-kompatible, uforanderlige logger lagres så lenge brukeren er registrert. Angi utløpsdato for filer, hvoretter filene slettes automatisk og uopprettelig. Brukere kan slette filer manuelt etter eget skjønn.
Krav som må oppfylles: FINRA, FISMA, EHDS, GDPR, GLBA, NSM og SOX.
Kryptering
Krav: Beskytt integriteten og konfidensialiteten til data under overføring og i lagring.
Filemail tilbyr: All dataoverføring skjer via HTTPS / TLS 1.2. For kunder som aktiverer ende-til-ende-kryptering, beskyttes filene også med AES-256-kryptering i lagring, med hemmelige nøkler som kontrolleres av avsenderen.
Krav som må oppfylles: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM og SOX.
Beskyttelse av integriteten
Krav: Sikre at filer ikke endres eller manipuleres.
Filemail tilbyr: Kontrollsum/kryptografisk hash av filer før og etter overføring. Skanning etter virus og skadelig programvare. Kjørbare filer blokkeres fra å kjøre hvis de sendes via tjenesten.
Krav som må oppfylles: Cyber Essentials, FINRA, FISMA, EHDS, GDPR, GLBA, HIPAA, NSM og SOX.
Oppdateringshåndtering
Krav: Systemene må holdes oppdatert. Kritiske oppdateringer må installeres umiddelbart. Antivirus- og skadelig programvare-deteksjon må oppdateres daglig. Regelmessig testing.
Filemail tilbyr: Daglige oppdateringer av virusdefinisjoner. Regelmessig oppdatering av alle servere og systemer. Automatisert system for distribusjon av oppdateringer. Penetrasjonstesting utført av eksterne cybersikkerhetsteam. Interne og eksterne sikkerhetsrevisjoner.
Krav som må oppfylles: Cyber Essentials, FISMA, GDPR og NSM.
Sikkerhetsstatus
Krav: Minimering av angrepsflater. Konstant årvåkenhet og overvåking av systemene.
Filemail tilbyr: Overvåking24/7 . Systemer for innbruddsdeteksjon og -forebygging (IDS/IPS) for å overvåke trafikk for potensielle trusler, mistenkelig atferd og automatisk blokkering. To-lags brannmurer. Nettverkssegmentering.
Krav for å oppfylle: Cyber Essentials, FISMA, EHDS, GDPR, NSM og SOX.
Håndtering av tredjeparter
Krav: Sørg for at leverandører behandler data på en måte som er i samsvar med regelverket.
Filemail tilbyr: Databehandlingsavtaler (DPA-er) med alle tredjepartsleverandører, sikkerhetsvurderinger av leverandører og underleverandører, løpende evalueringer for å sikre kontinuerlig samsvar, samt transparent varsling til kunder om eventuelle endringer i underleverandører.
Krav om overholdelse av: FISMA , EHDS, GDPR, GLBA, NSM og SOX.
Overholdelse av ISO 27001
Vår sikkerhetspraksis er i tråd med internasjonalt anerkjente beste praksis for informasjonssikkerhetsstyring i henhold til ISO 27001. Vi har imidlertid hittil ikke søkt om formell sertifisering.
Bidrar til å sikre overholdelse av følgende krav
De endelige resultatene av samsvaret avhenger av kundens bruk.
