IT-säkerhet på SimaPro Craft

Angående IT-säkerhet på SimaPro Craft.
Normalt får vi en offertförfrågan med en lång lista med krav att besvara. Så vi har många kundspecifika frågor och svar. Men inget dokument som förklarar alla relevanta IT-säkerhetsfrågor.
Certifikatet ISO 27001 är det dokument som används för att kommunicera att PRé har alla relevanta procedurer på plats. Det gäller inte bara webbaserade lösningar. Informationssäkerhet på PRé - SimaPro

Jag har dock lagt ner några frågor som jag tycker är relevanta, och som PRé besvarar:

Att PRé har procedurer på plats för att hantera utvecklingen av programvaran och databaserna på ett säkert sätt.

PRé arbetar med ett externt företag för att utveckla SimaPro Craft. SimaPro Craft och SimaPro-data tillhandahålls I BEFINTLIGT SKICK utan något ansvar eller skadeståndsskyldighet från PRé eller Partnern för skador som uppstår på grund av felaktiga, ofullständiga eller på annat sätt icke-överensstämmande data, databaser eller databibliotek. Användaren bekräftar att PRé inte har någon kännedom om eller inflytande över innehållet i användardata och inte bär något ansvar eller någon skadeståndsskyldighet alls med avseende på användardata. PRé garanterar inte att SimaPro kommer att köras utan avbrott, felfritt, virusfritt, eller att SimaPro-data inte innehåller några felaktigheter eller att information som lämnas av PRé eller en partner inte innehåller några fel. Det är användarens eget ansvar att vidta alla åtgärder för att säkerställa att SimaPro eller SimaPro-data inte skadar användarens information, användardata eller användarsystem.

Att PRé kan hjälpa till att lösa tekniska problem på ett säkert sätt.

Ja, via e-post eller telefon; endast en utsedd kontaktperson i kundens organisation; vardagar, 8:30 CET - 17:00 CET. Självbetjäning dygnet runt; kontonamn och giltigt serviceavtal; ett globalt kontaktcenter; engelska.

3) Att kundinformation hanteras i enlighet med GDPR

Ja. Privacy statement - SimaPro

4) Att SimaPro inte är lättåtkomligt för obehöriga personer.

SimaPro Craft installeras lokalt i kundens miljö och PRé har ingen åtkomst om inte kunden har gett sitt tillstånd. Klassificeringspolicy enligt ISO 27001. Åtkomst till filer och applikationer sker på basis av "behov att veta". Sekretessavtal signerat vid behov. SimaPro Craft kräver en inloggning (per databas) som skapas av en "administratör" som heter Manager. Kunden ansvarar för säker hantering av lösenorden.

5) Är det möjligt att hantera säkerhetskopiering på ett säkert sätt

Kunden ansvarar för sin egen säkerhetskopiering.

Du gör en säkerhetskopia av SimaPro via Arkiv > Databashantering > Säkerhetskopiering.

Vi rekommenderar att Manager säkerhetskopierar en gång i veckan. Att du sparar en säkerhetskopia för föregående år, en för föregående månad och en för föregående vecka.
Det är viktigt att regelbundet installera programvaru- och databasuppdateringar när information om det skickas ut till den kontaktperson du har rapporterat.

Du kan köra en "databaskontroll" för att kontrollera att den inte har några fel.
Om en databas fortfarande får felmeddelandet "korrupt" kan du skicka den för teknisk reparation. Vi kan inte garantera att lösa alla problem, men vi gör vårt bästa.
Problem med databaser är mycket sällsynta!