Keskuskauppakamarin Ilmoituskanava on tarjoamistamme digitaalisista palveluista tunnistettu erityisen vaativan tietoturvan palveluksi. Palvelun ytimessä on kansainvälisesti tunnistettu, ilmoituskanavan käyttötarkoitukseen soveltuva tietoturvallinen ratkaisu jota myös auditoidaan säännöllisesti. Palvelun ylläpidossa painotetaan potentiaalisten haavoittuvuuksien tunnistamista hyvissä ajoin ja riskien minimointia.
Tietoturvan varmistamiseksi suoritamme Keskuskauppakamarin toimesta säännöllisesti ulkopuolisen tahon tuottamia tietoturvatestauksia. Tietoturvatestausten tulokset ovat olleet hyviä, ja voimme tarvittaessa toimittaa näistä koosteen tai viimeisimmän raportin yhteenvedon.
Tämän lisäksi palvelu on rakennettu vähimmän oikeuden periaatteita noudattamalla, eli pyrimme minimoimaan esim. keskuskauppakamarin omien käyttäjien pääsyn asiakkaiden järjestelmiin. Tällä menetelmällä pystymme myös minimoimaan tietomurtojen hyökkäyspinta-alaa.
Tietoturva ja tietosuoja keskiössä
- Suunnittele organisaatiollenne sopivat ilmoitusten käsittelyprosessit tietosuoja ja tietoturva huomioiden:
- Ketkä organisaatiossanne vastaavat ilmoitusten vastaanottamisesta, käsittelystä ja jatkotoimista?
- Miten varmistetaan ilmoitusten käsittelyn määräaikojen toteutuminen?
- Kuinka usein ja kenelle ilmoituksista raportoidaan?
- Mihin tulleet ilmoitukset arkistoidaan ja mitä tietoa sisällytetään arkistoon?