Förtroende
Dina kunder, affärer och dokument finns i Route Royal, så att skydda dem är en del av produkten. Så här gör vi det, och det här gör vi ännu inte anspråk på.
En förfrågan från ditt team
Kontrollerad vid varje stopp och sedan släppt igenom.
Var vi står
Vi följer ramverken nedan eftersom de är god praxis. Route Royal är inte certifierat enligt ISO 27001 och har inte genomgått någon SOC 2-granskning. När det ändras kommer det att stå på den här sidan.
Våra säkerhetspolicyer och kontroller följer ISO 27001 och dess bilaga A: risk, åtkomst, leverantörer, drift, incidenter och kontinuitet.
Följs, inte certifierat
Vi arbetar efter Trust Services Criteria för säkerhet, tillgänglighet och konfidentialitet.
Följs, inte certifierat
Vi behandlar personuppgifter som ett personuppgiftsbiträde ska: bara enligt dina instruktioner, under ett personuppgiftsbiträdesavtal och med respekt för de registrerades rättigheter.
Följs, inte certifierat
Vi bygger plattformen och dess API med skydd mot de vanligaste riskerna i webbapplikationer.
Följs, inte certifierat
Principer
Människor, tjänster och AI får bara den åtkomst deras uppgift kräver, och förlorar den när uppgiften är klar.
Ingen kontroll står ensam. Kryptering, behörigheter, validering och övervakning backar var och en upp de andra.
Den säkra inställningen är den du börjar med: HTTPS överallt, nycklar som bara lagras som hashvärden och AI-ändringar som väntar på dig.
Varje organisations data hålls åtskilda, och vi samlar bara in det tjänsten behöver för att fungera.
Q förbereder arbetet, men inget ändras förrän den som frågar bekräftar det.
Vi säger vad vi gör och vad vi inte gör, och vi meddelar dig snabbt när något går fel.
I praktiken
Kontrollerna bakom principerna, område för område.
Prova: det här sparar vi av en nyckel
Det vi lagrar
Beräknas i din webbläsare, så inget du skriver lämnar den här sidan. En hash kan inte göras om till nyckeln, så inte ens vi kan läsa den.
Prova: Q har förberett en ändring
Flytta 3 affärer från Offert till Vunnen
Din sida
Säkerhet är ett delat ansvar. Det här är inställningarna din egen organisation bestämmer över.
Ansvarsfullt avslöjande
Mejla oss på security@routeroyal.com. Berätta vad du hittade, hur det kan återskapas och vad det kan påverka. Vi svarar, håller dig uppdaterad medan vi åtgärdar det och nämner dig gärna om du vill.
Frågor
Inte än. Vi följer ISO 27001 och Trust Services Criteria i SOC 2, men vi har inget certifikat eller någon granskningsrapport att dela. Våra leverantörer av hosting och databas är själva certifierade och granskade.
Hos etablerade molnleverantörer vars datacenter är certifierade enligt ISO 27001 och granskade enligt SOC 2. Företagen som behandlar era data finns i vår lista över underbiträden, och vi kan gå igenom dem med er i en säkerhetsgranskning.
Ja. Skicka den till security@routeroyal.com så besvarar vi den, eller går igenom våra kontroller med ert team i ett samtal.
Vi begränsar den, åtgärdar orsaken och går igenom vad som hände. Om den påverkar era data meddelar vi er utan onödigt dröjsmål, med det vi vet hittills, så att ni kan uppfylla era egna skyldigheter, till exempel de 72 timmar som GDPR ger för att anmäla till tillsynsmyndigheten.
Slå på tvåfaktorsinloggning, anslut enkel inloggning och katalogsynkronisering, ge varje person den roll deras uppgifter kräver och håll koll på granskningsloggen. Säkerhet och regelefterlevnad visar hur.
Dokument
Kom med dina frågor
Utvärderar du Route Royal för ditt företag, eller har du hittat något vi borde åtgärda? Båda har sin egen väg in, och båda kommer direkt till oss.
Säkerhetsgranskningar
Er säkerhetsenkät
Ansvarsfullt avslöjande
Din rapport