Seuraava webinaari
"
Julkri (osa 2/2): Askeleet kohti Julkri-yhteensopivaa digiturvan johtamismallia
"
alkaa
00
pv
00
h
00
min
päästä  
Ilmoittaudu mukaanNäytä kaikki webinaarit
IlmoittauduNäytä kaikki

Digiturvamallin alihankkijat

Tämä verkkosivu kuvaa Cyberday Oy:n palveluprosessiin osallistuvat palvelutoimittajat, joilla on rooli Digiturvamalli-palveluun liittyvien tietojen käsittelyssä. Tätä kuvausta päivitetään säännöllisesti vastaamaan mahdollisia muutoksia palveluketjussa.

Päivitetty viimeksi 13.12.2024.‍

Alihankkija
Rooli
Sijainti
Salesforce.com, Inc.
Palvelinkapasiteetti
EU (Irlanti)
Tietojen tallennuspaikka: EU (Irlanti)
Tietojen käsittelypaikka: EU, Yhdysvallat
Käsittelijärooli: Heroku-palvelinalustan ylläpitäminen ja tarjoaminen
Käsiteltävä tiedot: Kapasiteetin tarjoaminen, ei roolia tietojen tarkemmassa prosessoinnissa
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä SALESFORCE DATA PROCESSING ADDENDUM
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Heroku-alustaa käytetään käyttöjärjestelmätason palveluihin, joiden päällä Agendiumin tuottama koodi toimii. Järjestelyn tavoitteena on mahdollistaa palveluiden toiminta samalla varmistaen käyttöjärjestelmätason palveluiden turvallisuus ja ajantasaisuus.
Microsoft Corporation
Palvelinkapasiteetti
EU (Irlanti)
Tietojen tallennuspaikka: EU (Irlanti)
Tietojen käsittelypaikka: EU, Yhdysvallat
Käsittelijärooli: Azure-ympäristön tarjoaminen Cyberday Oy:n palveluiden alustaksi
Käsiteltävä tiedot: Kapasiteetin tarjoaminen, ei roolia tietojen tarkemmassa prosessoinnissa
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä Online Services Data Protection AddendumEU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Microsoftin Azure -alustan eri komponentteja hyödynnetään palveluiden tarjoamiseen ja ylläpitoon.
Amazon Web Services
Tallennuskapasiteetti
EU (Irlanti)
Tietojen käsittelypaikka: EU, Yhdysvallat
Käsittelijärooli: Tallennustilan tarjoaminen, ei roolia tiedostosisältöjen prosessoinnissa
Käsiteltävä tiedot: Palveluihin tallennetetut tiedostot, palvelun generoimat raportit
Sopimus käsittelystä: AWS GDPR Data Processing Addendum, liite palvelusopimuksen käyttöehdoissa
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: AWS S3-alustaa käytetään palveluun liittyvien tiedostojen tallentamiseen, jakeluun ja käsittelyyn.
Auth0, Inc.
Tunnistautumisalusta
EU
Tietojen käsittelypaikka: EU, Yhdysvallat
Käsittelijärooli: Ilman Teams-ympäristöä tehtävän tunnistautumisen turvaaminen ja tunnistautumistietojen säilyttäminen
Käsiteltävä tiedot: Palvelun käyttäjätunnukset
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä AUTH0 DATA PROCESSING ADDENDUM
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Kun tunnistautumisessa käytetään erillisiä Digiturvamalli-käyttäjätunnuksia, Auth0 tunnistaa käyttäjän hänen itsensä valitsemillaan tunnistautumistavoilla.
Intercom R&D Unlimited Company
Chat-palvelu
Yhdysvallat
Tietojen käsittelypaikka: Yhdysvallat
Käsittelijärooli: Tukikeskustelujen käsittely ja arkistointi
Käsiteltävä tiedot: Käyttäjän tunnistetiedot, käyty tukikeskustelu
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä INTERCOM DATA PROCESSING ADDENDUM
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Asiakkaan Digiturvamalli-palvelun käyttöä tuetaan mm. chat-tuen avulla sekä tiedottamalla palvelun viimeaikaisesta kehityksestä.
Twilio, Inc.
Tekstiviestirajapinta
Yhdysvallat
Tietojen käsittelypaikka: Yhdysvallat
Käsittelijärooli: Kertakäyttöisten tekstiviestisalasanojen välittäminen
Käsiteltävä tiedot: Käyttäjän puhelinnumero
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä TWILIO DATA PROCESSING ADDENDUM
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Tekstiviestitunnistautumisen mahdollistaminen, kun ei käytetä Teams-ympäristöä.
The Rocket Science Group (MailChimp)
Sähköpostirajapinta
Yhdysvallat
Tietojen käsittelypaikka: Yhdysvallat
Käsittelijärooli: Sähköpostiviestin lähettäminen ja lokitus
Käsiteltävä tiedot: Käyttäjän sähköpostiosoite
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä MAILCHIMP DATA PROCESSING ADDENDUM
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Sähköpostikutsujen välittäminen käyttäjille pääkäyttäjän aloitteesta ja perillemenon seuranta.
Microsoft Corporation
Tunnistautumisalusta
Yhdysvallat
Tietojen käsittelypaikka: Yhdysvallat
Käsittelijärooli: Palveluun tunnistautumisen Teams-ympäristössä
Käsiteltävä tiedot: Teams-ID, Azure AD -ID
Käsittelyn tarkoitus: Microsoftin hallinnoimien organisaation ja käyttäjän Teams- ja Azure AD -tunnistetietojen avulla Digiturvamalli-käyttäjä linkitetään oikeisiin digiturvasisältöihin ilman erillisten tunnistetietojen luomista.
Datadog Inc.
Valvonta ja analytiikka
Yhdysvallat
Tietojen käsittelypaikka: Yhdysvallat
Käsittelijärooli: Käyttöturvallisuuden valvonta
Käsiteltävä tiedot: Käyttäjän sähköpostiosoite ja selaintiedot, IP-osoite, tapahtumalokit palvelussa
Sopimus käsittelystä: Pilvipalvelutilaus, liitteenä DATADOG DATA PROCESSING ADDENDUM
EU-U.S. Data Privacy Framework -rekisteröity toimija
Käsittelyn tarkoitus: Datadogin avulla kerätään ja analysoidaan palveluun liittyviä lokitietoja mm. mahdollisten poikkeamien tunnistamista sekä suorituskyvyn varmistamista varten.

Aloita jo tänään

Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.

Ilmainen 14 päivän kokeilu
Varaa palaveri

Tutustu tiimiimme

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.
EtusivuHinnastoAsiakkaatTiimiTietoturvaVaraa demoVaraa palaveriKirjauduKokeile
Tarjolla kielillä:
Digiturvamalli tunnetaan kansainvälisesti nimellä Cyberday
Kuinka se toimii?
YhteenvetoTietoturvatehtävät ja toteutusDokumennoin työkalutHenkilöstön digiturvaohjeetAutomatisoitu raportointi
Käyttötavat
Kehikon mukaanKaikki vaatimuskehikotISO 27001TiedonhallintalakiNIS2-direktiiviNIST CSFCSA CCMISO 27701GDPR, Tietosuoja-asetusISO 27017ISO 27018
Teeman mukaanTietoturvariskien hallintaHenkilöstön tietoisuusCompliance-raportointiHallintakeinojen toteutusSuojattavan omaisuuden hallintaDynaamiset politiikkadokumentitTietosuojan hallinta
Resurssit
AkatemiaWebinaaritTilaa uutiskirjeOhjekeskusBlogiVideokurssitViikon digiturvauutisetKäyttöehdotTietosuojaselosteetSisältöpankki: ISO 27001Sisältöpankki: GDPRSisältöpankki: KatakriSisältöpankki: TiedonhallintalakiLabs
Ota yhteyttä
+358 10 231 6010
tiimi@digiturvamalli.fi
Labs
© Cyberday Oy, Kalevantie 2 33100 Tampere, Suomi
Digiturvamalli.fi - Moderni alusta tietoturvan hallintaan ja sertifiointiin
Tietosuojamalli 2.0 on julkaistu!
Lue lisää blogista >>