Tillit och kontroll

EU-first och regelefterlevnad

FoxIDs ger arkitektur, deploymentalternativ och operativa kontroller som kan stödja en organisations arbete med kraven i GDPR, NIS2 och ISO 27001.

  • FoxIDs är utformat med Europa först. Regelefterlevnad, dataskydd och suveränitet är inte tillägg, utan grundprinciper som är inbyggda i plattformen.
  • FoxIDs kan stödja regulatoriskt arbete genom konfigurerbara kontroller och deploymentval; varje organisation ansvarar fortsatt för sin egen compliancebedömning och drift.
  • Regelefterlevnad stöds genom arkitektur, inte bara dokumentation.

Beslutsunderlag

Det här behöver verifieras före godkännande

Använd samma tre frågor för varje område: Vad tillhandahåller FoxIDs, var kan det verifieras och vad behöver er organisation besluta eller driva?

Identitet och åtkomst

FoxIDs tillhandahåller
Konfigurera MFA, autentiseringsmetoder, applikationsregistreringar, claims och isolerade miljöer.
Evidens
Produktdokumentationen beskriver faktorer som stöds, konfigurationsalternativ och gränser mellan miljöer. Granska MFA-kontroller
Ert ansvar
Definiera nödvändiga tillitsnivåer, åtkomstpolicyer, administratörsroller och granskningsintervall.

Audit och drift

FoxIDs tillhandahåller
Registrera säkerhetsrelevant användaraktivitet och administrativa ändringar, skicka strukturerade loggar och exponera hälsoendpoints.
Evidens
Loggningsdokumentationen beskriver auditposter, diagnostiska data, loggströmmar och operativa skyddsåtgärder. Granska loggning och audit
Ert ansvar
Välj lagringstid, begränsa åtkomsten till loggar, konfigurera larm och drifta den omgivande infrastrukturen.

Deployment och data

FoxIDs tillhandahåller
Använd FoxIDs Cloud som hostas i Europa, kör self-hosted i er egen miljö eller kombinera båda i en hybrid deployment.
Evidens
Deploymentvägledningen dokumenterar modellerna som stöds; aktuellt granskningsunderlag för FoxIDs Cloud finns i Trust Center. Jämför deploymentmodeller Öppna Trust Center
Ert ansvar
Välj deploymentmodell, dokumentera dataflöden och fördela ansvar för kundkontrollerad infrastruktur.

Avtal och bedömning

FoxIDs tillhandahåller
Dataskyddsavtalet definierar behandlingsroller, skyddsåtgärder, underbiträden och revisionsvillkor för FoxIDs tjänster.
Evidens
Använd avtalet och aktuella dokument i Trust Center vid inköp och säkerhetsbedömningar. Läs dataskyddsavtalet
Ert ansvar
Bekräfta personuppgiftsansvar, rättslig grund, riskbedömning och krav som är specifika för er organisation.