Tillid og kontrol

EU-first og compliance

FoxIDs leverer arkitektur, deploymentmuligheder og operationelle kontroller, der kan understøtte en organisations arbejde med kravene i GDPR, NIS2 og ISO 27001.

  • FoxIDs er designet med Europa først. Compliance, databeskyttelse og suverænitet er ikke tilføjelser, men kerneprincipper indbygget i platformen.
  • FoxIDs kan understøtte regulatorisk arbejde gennem konfigurerbare kontroller og deploymentvalg; hver organisation er fortsat ansvarlig for sin egen compliancevurdering og drift.
  • Compliance understøttes gennem arkitektur, ikke kun dokumentation.

Beslutningsgrundlag

Det skal I verificere før godkendelse

Brug de samme tre spørgsmål for hvert område: Hvad leverer FoxIDs, hvor kan det verificeres, og hvad skal jeres organisation beslutte eller drive?

Identitet og adgang

FoxIDs leverer
Konfigurér MFA, autentificeringsmetoder, applikationsregistreringer, claims og isolerede miljøer.
Evidens
Produktdokumentationen beskriver understøttede faktorer, konfigurationsmuligheder og grænser mellem miljøer. Gennemgå MFA-kontroller
Jeres ansvar
Definér de krævede sikringsniveauer, adgangspolitikker, administratorroller og kontrolintervaller.

Audit og drift

FoxIDs leverer
Registrér sikkerhedsrelevant brugeraktivitet og administrative ændringer, videresend strukturerede logs og brug health endpoints.
Evidens
Logningsdokumentationen beskriver auditposter, diagnosedata, log streams og operationelle sikkerhedsforanstaltninger. Gennemgå logging og audit
Jeres ansvar
Fastlæg opbevaringsperioder, begræns adgang til logs, konfigurér alarmer og driv den omgivende infrastruktur.

Deployment og data

FoxIDs leverer
Brug FoxIDs Cloud hostet i Europa, kør self-hosted i jeres eget miljø, eller kombinér begge i et hybridt deployment.
Evidens
Deploymentvejledningen dokumenterer de understøttede modeller; aktuelt dokumentationsmateriale for FoxIDs Cloud findes i Trust Center. Sammenlign deploymentmodeller Åbn Trust Center
Jeres ansvar
Vælg deploymentmodel, dokumentér dataflows og placer ansvaret for kundekontrolleret infrastruktur.

Kontrakter og vurdering

FoxIDs leverer
Databehandleraftalen fastlægger behandlingsroller, sikkerhedsforanstaltninger, underdatabehandlere og revisionsbestemmelser for FoxIDs tjenester.
Evidens
Brug aftalen og de aktuelle dokumenter i Trust Center ved indkøb og sikkerhedsvurdering. Læs databehandleraftalen
Jeres ansvar
Bekræft den dataansvarliges forpligtelser, behandlingsgrundlag, risikovurdering og krav, der er specifikke for jeres organisation.