Nexus använder flertalet branschstandardsystem för att skydda mot förlust av data vid exempelvis strömavbrott eller andra typer av störningar.

Tjänster som datacentret driftar, till exempel orderportaler, PDF signering och webbshop, innefattar replikering som återställer data om en specifik server eller ett cluster i datacentret fallerar. Nexus GO webbtjänster inkluderar även filbackup.

Backup tas regelbundet och förvaras i kassaskåp och bankvalv. Återställning av miljön är dokumenterad och test av återställning av backup sker kontinuerligt.

All kommunikation sker krypterad och med inloggning.

Nexus loggar åtkomst och användning av system som innehåller data, och registrerar access ID, tid och relevant information.

Nexus har anti-malware detektering för att förhindra att elakartad mjukvara får otillåten access till data, vilket även inkluderar mjukvara från publika nätverk.

Nexus (inklusive underleverantörer) skyddar och begränsar lokaler där informationssystem som processar data finns, med lås och behörighetskontroll med syftet att identifiera behöriga individer. Backup tas regelbundet och förvaras i kassaskåp och bankvalv.

Nexus använder branschstandardspraxis för att identifiera och autentisera användare som försöker få tillträde till informationssystemet.

Nexus behandlar inte någon form av kunddata utan tillstånd från våra kunder. Det är våra kunder som bestämmer vilka uppgifter vi ska hantera och vi använder dessa uppgifter enbart för att framställa de produkter för identifiering och behörighetskontroll som våra kunder behöver.

Nexus personal är skyldig att behandla alla uppgifter konfidentiellt och den skyldigheten kvarstår även efter det att deras engagemang upphört.

Nexus genomför och har genomfört en rad tekniska och organisatoriska åtgärder, som att upprätta internkontroller och rutiner för informationssäkerhet för att skydda de uppgifter som vi hanterar för kunds räkning. Syftet är att skydda våra kunders uppgifter i våra system mot oavsiktlig eller tillfällig förlust, skada eller förändring, obehörigt avslöjande eller tillträde, eller otillåten destruktion.

Ja det har vi, du hittar dem här:

• Data processing agreement - Nexus GO PDF signing (ENG)
• Data processing agreement for Nexus GO Cards (ENG)
• Personuppgiftsbiträdesavtalet - Nexus GO Cards (SV)

• Information about GDPR from Nexus
• EU: General Data Protection Regulation